平素よりGreenfile.workをご利用いただき、誠にありがとうございます。
2026年10月21日（水）に公開されたPHPの脆弱性について、弊社サービスへの影響と
対応状況をお知らせいたします。
結論
Greenfile.work（アプリケーション本体）はPHPを使用しておらず、本脆弱性の影響はございません。
お客様にご登録いただいている従業員情報や書類などのデータへの影響もございません。
お客様側で必要な対応はございませんので、引き続き安心して利用してください。
対象となる脆弱性
・CVE-2026-109618
・CVE-2026-109619
弊社サービスへの影響
お客様にご利用いただいているGreenfile.workは、PHPを使用していないため、本脆弱性の影響を受けません。
安全書類や従業員情報など、ご登録いただいているデータへの影響もございません。
なお、弊社の製品紹介サイトおよびコーポレートサイトではPHPを使用しておりますが、
脆弱性情報の公開から数時間以内に修正を適用し、不正アクセスなどの痕跡がないことを確認しております。
これらのサイトは製品や企業をご紹介するためのもので、Greenfile.workとは別の仕組み・別のデータベースで
運用しているため、お客様のデータに影響が及ぶことはございません。
弊社の対応
脆弱性情報の公開に先立ち、2026年10月21日（水）夜より、
製品紹介サイトおよびコーポレートサイトを予防的にメンテナンス状態としました。
修正対応を行ない、10月22日（木）早朝に両サイトの公開を再開しております。
現時点で、本脆弱性を悪用した不正アクセスや被害は確認されておりません。
今後も関連情報を注視し、追加の修正が公開された場合は速やかに対応いたします。
参考情報
本脆弱性の詳細については、独立行政法人 情報処理推進機構（IPA）の公開情報を参照してください。
・PHPの脆弱性対策について（CVE-2026-109618、CVE-2026-109619：PHP2shell）
・【事前準備のお願い】PHPのセキュリティリリース公開予定について
お客様へのお願い
お客様側での対応は不要です。引き続き安心して利用してください。
お問い合わせ
ご不明な点がございましたら、Greenfile.workのお問い合わせフォーム、または下記までご連絡ください。
メール問い合わせ：info@greenfile.work
