平素よりTradeAI をご利用いただき、誠にありがとうございます。
2026年10月21日（水）にPHP公式プロジェクトより公表されました、PHPにおける2件の重大な脆弱性（CVE-2026-109618 および CVE-2026-109619）につきまして、当サービスのサーバー環境におけるセキュリティパッチの適用および対策がすべて完了いたしましたのでご報告申し上げます。
■ 対象となった脆弱性
・CVE-2026-109618: メモリ破損に起因するリモートコード実行（RCE）の脆弱性
・CVE-2026-109619: グローバル状態の残留に起因するリモートコード実行（RCE）の脆弱性
・深刻度: CVSS v4.0 スコア 9.2（緊急 / Critical）
■ 対応内容および現在の状況
・実施日時: 2026年10月22日（木）午前2時頃 緊急対応完了
・対応内容: 対象サーバーにおける対策済み最新PHPバージョンへのアップデート、関連サービスの再起動、およびシステム全体の稼働・安全性確認
・影響の有無: 調査の結果、本脆弱性を悪用した不正アクセスや情報漏洩等の被害は一切発生していないことを確認しております。
お客様におかれましては、本件に伴い実施していただく作業等はございません。これまで通り、安心してサービスをご利用いただけます。
今後もセキュリティ情報の収集および迅速な対策を徹底し、お客様に安全なサービスをご提供できるよう努めてまいります。引き続きTradeAI をよろしくお願い申し上げます。