サンネット株式会社

　平素は格別のご愛顧を賜り、厚く御礼申し上げます。2026年10月21日（水）に、プログラミング言語「PHP」における重大な脆弱性（CVE-2026-109618等）が公表されました。 本脆弱性は、政府や公的機関（IPA、JPCERT/CC等）からも緊急の注意喚起が出されている極めて深刻なものです。 弊社では、お客様のデータおよび情報システムの安全確保を最優先事項と捉え、公表直後より全管理サーバーおよび各種サービスの緊急調査を実施し、以下の通り対応を進めておりますのでお知らせいたします。なお、本件に起因する弊社管理環境での不正アクセスやデータ漏洩等の被害は確認されておりません。続報につきましては2026年10月30日頃を予定しています。

【お客様側でのご対応について】
・弊社クラウドサービス・弊社保守管理Webサイトをご利用のお客様
　お客様側で行っていただく作業・お手続きはございません。弊社でパッチ適用および安全確保の措置を進めております。
・一時停止中のサービスをご利用のお客様
　個別に今後の復旧スケジュール等を担当よりご案内差し上げております。復旧時期の目途につきましては確定次第お知らせします。

1. 自社クラウドサービスにおける対応状況
　弊社が提供する各種クラウドサービスにおきましては、お客様の情報・システム資産へのリスクを回避するため、迅速な対応を実施しております。
（１）一部サービスの一時停止と安全確保
　脆弱性の影響を受ける可能性のある一部クラウドサービスにつきましては、公表直後より予防的措置としてサービスの緊急一時停止を実施いたしました。
（２）修正パッチの適用および動作検証
　現在、各サービス環境において脆弱性を修正した安全なバージョンへのアップデートおよび動作検証を順次進めております。準備が整い次第、安全を確認したうえでサービスを順次再開してまいります。
（３）影響のないサービスについて
　PHPを使用していないクラウドサービス、およびすでに修正パッチの適用が完了している環境につきましては、影響がないことを確認し通常どおり安全にご利用いただけます。
※一時停止中のサービスをご利用のお客様におかれましては、個別に状況および再開スケジュール等のご案内を差し上げております。ご不便をおかけいたしますが、ご理解とご協力を賜りますようお願い申し上げます。
（４）サービス毎の状況

サービス		状況
住民税試算サービス「J’s-Cloud」		サービス停止中。 安全なバージョンへアップデート中。 2026年10月28日9:00再開予定。
国民健康保険納付額試算サービス「H’s-Cloud」		稼働中。（PHP未使用）
商工会議所会員向け情報ツール「C’s-Connect」		サービス停止中。対応を検討中。
商工会議所職員向けマルチデバイス情報ツール「C's NewStage」		サービス停止中。対応を検討中。

2. 受託システム・Webサイト・保守管理サーバーでの対応状況
　弊社が開発・保守運用を請け負っているお客様のシステムおよびWebサイトにつきましては、セキュリティリスクの分類を行い、適切な防御措置を完了・推進しています。
（１）修正パッチの順次適用
　外部からアクセス可能なWebサーバーおよびシステムについて、修正パッチの適用（セキュリティアップデート）を迅速に実施・完了しました。
（２）個別に調整が必要な環境への対応
　サーバーの仕様やバージョン調整が必要な環境につきましては、お客様と密接に連携を図りながら、一時的なアクセス制限や安全な
構成への移行など、対策を進めています。
（３）弊社ホームページ
　修正パッチを適用しており、安全な状態です。

3. 弊社のセキュリティに対する基本姿勢
　近年、生成AIをはじめとする先進技術の発展に伴い、サイバー攻撃の手法や脆弱性の拡散スピードは加速度的に増しております。弊社では、このような環境変化に対応するため、「公表直後の迅速な一次対応（物理的リスクの遮断）」と「情報資産の保護」を徹底し、高度なセキュリティ水準の維持に努めてまいります。

本件に関するお問い合わせやご不明な点がございましたら、弊社担当窓口またはお問い合わせフォームよりご連絡いただけますようお願い申し上げます。
【本件に関するお問い合わせ先】
サンネット株式会社
セキュリティ対策本部
TEL：0465-22-9707
受付時間：9:00～17:00(土・日・祝除く)