お問い合わせいつもはたLuckをご利用いただきありがとうございます。
PHPで報告された脆弱性（CVE-2026-109618／CVE-2026-109619）について、多くのお客様よりお問い合わせを頂戴しておりますため、特に多く寄せられるお問い合わせを以下にまとめましたのでご確認ください。
なお本脆弱性への対応として、2026年10月21日から22日にかけて緊急メンテナンスを実施しました。本メンテナンスは予防的措置として実施したもので、現時点で攻撃などを受けてはおりません。
Q1. はたLuckではPHPを使用していますか？ サーバー側の処理やバッチ処理も含めて教えてください。
A. はい。はたLuck管理画面、一部のAPIサーバーおよびバッチサーバーでPHPを利用しています。
Q2. 現在使用しているPHPのバージョンと、今回の対応前後のバージョンを教えてください。
A. 誠に恐れ入りますが、現在のバージョンおよび更新前・更新後の具体的なバージョン情報は、セキュリティ保護の観点から原則として非開示としております。今回の脆弱性については、当社サービスで稼働中のPHPを利用するすべてのサーバーで、修正パッチ適用版への更新を完了しております。
クラウドサービス（SaaS）としての責任分界
本サービスは、お客様に機能をご利用いただくSaaS型のクラウドサービスです。当社が管理するサービス基盤のミドルウェア（PHP等）については、脆弱性への対応、バージョン管理およびアップデート・パッチ適用を、当社の責任と管理のもとで実施いたします。お客様に、当該ミドルウェアのバージョン管理やパッチ適用の要否判断・作業を行っていただく必要はございません。
Q3. 親会社への報告やセキュリティ審査でバージョン情報が必要です。開示できない理由と、代わりに確認できる情報を教えてください。
A. 具体的なバージョン情報は、そのバージョンに固有の脆弱性を狙った攻撃の手がかりとなる可能性があるため、開示を控えております。バージョン情報に代えて、今回の脆弱性への対策概要や対応状況について、回答可能な範囲でご説明いたします。親会社様の所定の質問票やセキュリティチェックシートがございましたら、確認事項とあわせて当社の担当窓口へお送りください。
Q4. 使用しているPHPや関連ライブラリに、今回の脆弱性の影響はありますか？
A. 今回の脆弱性は弊社システムでも対象となります。すべての利用箇所において、脆弱性に対応した修正パッチ適用版への更新を完了しております。
Q5. 今回の脆弱性への対応は完了していますか？ 対応内容と完了時期、今後の対応予定を教えてください。
A. 今回の脆弱性への対応はすべて完了しております。
Q6. 対応に伴うサービス停止はありましたか？ 停止期間と、はたLuckアプリへの影響を教えてください。
A. はい。予防的な安全対策として、2026年10月21日22:00から10月22日10:00頃まで、はたLuck管理画面のすべての機能を一時停止しました。現在、管理画面は正常にご利用いただけます。なお、本メンテナンスに関連して、はたLuckアプリにも正常にログインできなかった可能性がございます。ご不便をおかけしましたことをお詫び申し上げます。
Q7. 本件に起因する不正アクセスや情報漏えいは確認されていますか？
A. 2026年10月23日現時点で、本件に起因する不正アクセスや情報漏えいは確認されておりません。
以上