PHPの脆弱性に対する予防的なサイト停止と、サービス再開のお知らせ

平素はCREATIVE HOUSE の格別のお引き立てを賜り厚くお礼申し上げます。
立春の候 ますますご清祥のこととお喜び申し上げます

お客様 各位
関係者様 各位

2026年10月23日

CREATIVE HOUSE

当社は、Webサイトの基盤ソフトウェア「PHP」で公表された
重大な脆弱性（CVE-2026-109618、CVE-2026-109619）への対策として
当社が運営するWebサイトおよび予約サイトを、予防的に一時停止しておりました。
このたび安全確認が完了し、サービスを再開いたしましたので、お知らせいたします。

一時停止の間、皆様には多大なご不便をおかけしましたことを、心よりお詫び申し上げます。

1. 経緯

2026年10月20日、PHPの開発チームは、重大な脆弱性2件を修正するセキュリティ更新を予告しました。
深刻度はCVSS v4.0で9.2です。修正版の公開前から、悪用が報告されていました。

当社は日頃からセキュリティ情報を確認しており、この情報を公表直後に把握いたしました。
内閣官房 国家サイバー統括室の注意喚起を踏まえ、また欧州連合のセキュリティ機関（CERT-EU）が推奨する
「修正完了までの公開停止」に沿って修正版の公開を待たずにサイトを停止するという予防的な措置を講じました。

2. 対応の経過

当社は10月21日に対象サイトを予防的に一時停止し
PHP開発チームによる修正版の公開とサーバーへの適用を確認したうえで
10月23日にサービスを再開いたしました。

3. 対象サイト

CREATIVE HOUSE 全サイト

4. お客様への影響

修正版を適用した後、当社のサーバー内に
不審なファイルや不審なユーザー登録などがないかを確認いたしました。
その結果、現時点で不正アクセスや情報漏えいの痕跡は確認されておりません。
クレジットカード番号は決済代行会社にて管理しており
当サイトのサーバーには保存されない仕組みとなっております。

停止期間中にいただいたご予約やお問い合わせは
順次対応しております。

5. 今後の対応

今後も、同様のリスクは増えることが予想されます。
今後もセキュリティ情報の確認とシステムの更新を継続し
安全を最優先にご利用いただけるサービスの提供に努めてまいります。
今後とも、何卒どうぞ宜しくお願い申し上げます。

本件に関するお問い合わせ先

CREATIVE HOUSE
メール：info@creative-house.jp
公式LINE

以上