2026年10月21日に公開されたプログラミング言語「PHP」の脆弱性（CVE-2026-109618、CVE-2026-109619）について、株式会社UPSIDERおよび株式会社UPSIDER Capital（以下、併せて「当社グループ」といいます。）対応状況をお知らせします。

現時点の状況

当社グループは、本脆弱性の公表を受け、当社グループが提供するサービスおよびウェブサイトにおけるPHPの利用有無を確認の上で、下記のとおり対応を行っております。

• 法人カード「UPSIDER」、「PRESIDENT CARD」など当社グループが提供する下記のサービス、および当社がプラットフォーム事業として外部に提供しているサービスにおける自社システムについては、本脆弱性の対象となるPHPを利用していないことを確認しています
  • 当社グループが提供するサービス
    • 法人カード「UPSIDER」
    • PRESIDENT CARD
    • Breakthrough GRID
    • UPSIDER キャッシュブースト
    • UPSIDER Growth Monitor
  • プラットフォーム事業として提供するサービス関連
    • 楽楽ビジネスカード
    • 楽天ビジネスカードプラチナ
• 法人カードのご利用・決済に関して、本脆弱性による影響は確認されておらず、通常どおりご利用いただけます
• 「支払い.com」の公開サイトでは、PHPを利用していたため、修正版への更新を完了しています
• 当社がコンテンツを管理する公開Webサイトの一部において、本脆弱性の影響を受けるバージョンのPHPが利用されていたことを確認しておりますが、自社で対応可能なサイトについてはすでに修正版の適用や公開停止を完了しております。外部ホスティング事業者を利用しているサイトについても、事業者側による修正版PHPの適用が完了していることを確認しております
• 現時点で、PHPに係る不正アクセスは発生しておらず、お客様の個人情報・カード情報への影響は確認されていません

今後の対応

引き続き、修正の適用状況の確認および点検を進めてまいります。新たな事実が判明した場合や対応が完了した場合は、本ページでお知らせします。

お客様へのお願い

当社を装った不審なメールやSMSにご注意ください。当社のサービスやウェブサイトで普段と異なる表示や挙動にお気づきの場合は、下記までご連絡ください。

お問い合わせ：

株式会社UPSIDER 広報担当
メールアドレス：[email protected]