PHPの脆弱性に関するMAAC・CAAC・DAACへの影響について

クレッシェンドラボは、2026年10月21日に報じられたPHPの脆弱性（CVE-2026-109618／CVE-2026-109619）について、当社製品への影響を調査いたしました。その結果、当社が提供するMAAC、CAACおよびDAACはPHPを使用しておらず、本脆弱性による影響はないことを確認いたしましたので、お知らせいたします。

本脆弱性は、PHPを利用するシステムにおいて、認証を経ずに外部から任意のコードを実行される可能性がある重大な脆弱性として報告されているものです。

調査結果

MAAC・CAAC・DAACへの影響はございません。

• 対象製品： MAAC、CAAC、DAAC
• PHPの使用： なし。バックエンド・フロントエンドのいずれにも、PHPの実行環境および関連コンポーネントは含まれていません。
• お客様に必要な対応： ございません。

情報セキュリティへの取り組み

クレッシェンドラボは、情報セキュリティマネジメントシステム（ISMS）の国際規格である「ISO/IEC 27001」の認証を取得しています。情報セキュリティのリスクを体系的に洗い出し、対策を確立・実施・維持する仕組みを整えたうえで、お客様の大切なデータをお預かりしています。

専任の情報セキュリティ管理チーム

社内に情報セキュリティ管理チームを置き、顧客情報の収集・利用・保管のすべてでISO/IEC 27001に沿った運用を行っています。

3つの層で守る

アプリケーション、データ、ネットワークの3つの層に分けて、それぞれに対策を講じています。

暗号化とバックアップ

データの送受信と保存には銀行レベルの暗号化を採用し、バックアップと復旧の仕組みも整えています。

当社では今後もセキュリティに関する情報を継続的に確認し、安心してご利用いただける環境の維持に努めてまいります。

お問い合わせ

本件についてご不明な点がございましたら、お気軽にお問い合わせください。担当者よりご説明いたします。

• お問い合わせ： https://www.cresclab.com/jp/contact-us