【終了】PHPの脆弱性に関する調査開始と緊急メンテナンス実施のお知らせ(2026年10月21日 22:00〜10月22日7:20)

10月22日 07:20

10月22日7:20頃、メンテナンス作業が完了し、PHP2脆弱性への対応が完了しております。合わせてコングラントおよびGOJOの全サービスを再開しました。
この度の緊急のメンテナンス及び、メンテナンス時間の延長により、ご利用の皆さまにはご迷惑をおかけしましたことをお詫び申し上げます。
 

10月22日 04:00

メンテナンス終了予定時刻を「10月22日4:00」としておりましたが、4:00現在も引き続き作業を行なっております。
ご利用の皆さまにはご迷惑をおかけいたしますが、作業終了までもうしばらくお待ちください。
 

10月21日 22:00

いつもコングラントをご利用いただき、誠にありがとうございます。
2026年10月21日、プログラミング言語「PHP」に関する重大な脆弱性(CVE-2026-109618、CVE-2026-109619)について、注意喚起が公表されました。
コングラントのシステムの一部でもPHPを使用しているため、現在、サービスへの影響を調査するとともに、必要な対策を進めています。
なお、クレジットカード情報はコングラントのサーバーには保存しておりません。

■ 脆弱性の概要

今回の脆弱性は、悪用された場合、外部から不正なプログラムを実行されるおそれがあるものです。
  • 対象: PHP(Webサービスなどで使用されるプログラミング言語)
  • 脆弱性番号: CVE-2026-109618、CVE-2026-109619
  • 深刻度: 緊急(CVSS 9.2)
  • 公表日: 2026年10月21日
PHPの開発元は、日本時間10月21日23時ごろに修正版を公開する予定です。

■ コングラントの対応状況

現在、以下の対応を進めています。
対応内容状況
コングラントへの影響範囲の調査対応中
修正版PHPへの更新修正版の公開後、速やかに対応予定
不審なアクセスの監視強化対応中
現時点で確認した範囲では、不正アクセスや個人情報の漏えいは確認されていません。
引き続き、サービスの安全性を確保するため、調査と必要な対策を進めてまいります。

■ 臨時メンテナンスについて

修正版PHPへの更新に伴い、以下の日程で臨時メンテナンスを実施いたします。
【メンテナンス日時】
2026/10/21(水)22:00〜2026/10/22(木)04:00(JST)
※作業の進捗状況により、終了時刻が前後する場合があります。
【影響範囲】
メンテナンス中は、コングラント・GOJOのすべてのサービスがご利用いただけません。
  • プロジェクトページ
  • 決済フォーム
  • 管理画面
※メンテナンス中にプロジェクトページや決済フォームへアクセスされた場合は、システムメンテナンス中であることをお知らせする画面が表示されます。
ご利用の皆さまにはご不便をおかけいたしますが、サービスの安全性を確保するための対応となりますので、何卒ご理解とご協力をお願いいたします。

■ 今後のご案内

調査結果や対応状況については、このページで随時お知らせいたします。