PHPの重大な脆弱性に関するADlocateの対応について（第2報・修正版の適用完了）

平素よりADlocateをご利用いただき、誠にありがとうございます。

2026年10月21日（日本時間）にPHPの開発チームが公開した、重大な脆弱性2件（CVE-2026-109618、CVE-2026-109619）の修正版について、ADlocateへの適用が完了いたしましたので、ご報告いたします。

■対応の経過（日本時間）
2026年10月21日 21:56　修正版の公開に先立ち、攻撃の経路となる通信を遮断する対策を実施
2026年10月21日 22:35　PHPの開発チームが修正版を公開
2026年10月22日 03:56　ADlocateの稼働環境を、修正済みのPHP 8.3.36に切り替え

なお、修正版の公開時にPHPの開発チームから示された回避策は、いずれも公開前に実施済みでした。

■お客様への影響
・クリック計測、成果計測、ポストバック、LPタグなどの計測機能は、対応期間中も通常どおり稼働しており、影響はございません。
・改ざん等の被害は確認されておりません。
・管理画面の一部機能（掲載のON/OFF切り替え、画像のアップロード、CSVの取り込みなど）の制限は、安全確認が完了するまで継続いたします。再開の際は、改めてご案内いたします。ご不便をおかけし、誠に申し訳ございません。

■今後について
引き続き、システムの監視と安全対策の強化に努めてまいります。
本件に関するお問い合わせは、担当者までご連絡ください。