2026.10.22

平素より弊社サービスをご利用いただき、誠にありがとうございます。

弊社サービスで使用しているプログラム言語「PHP」に、重大な脆弱性（CVE-2026-109618、CVE-2026-109619）が公表されました。これを受け、弊社では下記のとおり緊急メンテナンスを実施し、対策を完了いたしました。

■ 対象サービス
LITONE

■ サービス停止期間
2026年10月21日（水）23時00分ごろ ～ 10月22日（木）11時40分

■ 実施した対応
・脆弱性を修正したバージョンへのPHPの更新

■ お客様への影響について
現時点の調査で、本脆弱性を悪用した不正アクセスや情報漏えいの痕跡は確認されておりません。
お客様に行っていただく作業はございません。
今後も状況の確認を続け、新たにお知らせすべき事項が判明した場合は、速やかにご案内いたします。

緊急メンテナンスに伴いサービスを停止し、お客様には多大なご迷惑とご不便をおかけいたしましたことを深くお詫び申し上げます。
今後とも弊社サービスをよろしくお願い申し上げます。

────────────────────────────────────

[English]

Thank you for using our services.

Critical vulnerabilities (CVE-2026-109618, CVE-2026-109619) have been disclosed in PHP, the programming language used in our services. In response, we performed emergency maintenance as described below and have completed the necessary countermeasures.

■ Affected Service
LITONE

■ Service Suspension Period
From approx. 23:00 on Wednesday, October 21, 2026 to 11:40 on Thursday, October 22, 2026 (JST)

■ Actions Taken
・Updated PHP to a version that fixes the vulnerabilities

■ Impact on Customers
Based on our investigation to date, we have found no evidence of unauthorized access or data leakage exploiting these vulnerabilities.
No action is required on your part.
We will continue to monitor the situation and will promptly notify you should any further information need to be shared.

We sincerely apologize for the inconvenience caused by the service suspension during the emergency maintenance.
We appreciate your continued support of our services.

────────────────────────────────────

[繁體中文]

感謝您一直以來使用本公司的服務。

本公司服務所使用的程式語言「PHP」已被公布存在重大安全漏洞（CVE-2026-109618、CVE-2026-109619）。為此，本公司已依下列內容實施緊急維護，並已完成相關因應措施。

■ 適用服務
LITONE

■ 服務暫停期間
2026年10月21日（週三）23時00分左右 ～ 10月22日（週四）11時40分（日本時間）

■ 已實施之措施
・將PHP更新至已修補該漏洞的版本

■ 對客戶之影響
根據目前的調查，尚未發現利用本漏洞進行未經授權存取或資料外洩的跡象。
客戶無需進行任何操作。
本公司將持續確認相關狀況，如有需要通知之新事項，將儘速公告。

因緊急維護而暫停服務，造成客戶諸多不便，謹此致上深切歉意。
今後仍懇請繼續支持本公司的服務。

────────────────────────────────────

[ภาษาไทย]

ขอขอบคุณที่ใช้บริการของบริษัทเราเสมอมา

ได้มีการเปิดเผยช่องโหว่ร้ายแรง (CVE-2026-109618, CVE-2026-109619) ในภาษาโปรแกรม “PHP” ซึ่งใช้ในบริการของบริษัทเรา บริษัทจึงได้ดำเนินการบำรุงรักษาระบบฉุกเฉินตามรายละเอียดด้านล่าง และได้ดำเนินมาตรการแก้ไขเสร็จสมบูรณ์แล้ว

■ บริการที่เกี่ยวข้อง
LITONE

■ ระยะเวลาที่หยุดให้บริการ
ตั้งแต่ประมาณเวลา 23:00 น. วันพุธที่ 21 ตุลาคม 2026 ถึงเวลา 11:40 น. วันพฤหัสบดีที่ 22 ตุลาคม 2026 (เวลาญี่ปุ่น)

■ การดำเนินการที่ได้ทำ
・อัปเดต PHP เป็นเวอร์ชันที่แก้ไขช่องโหว่แล้ว

■ ผลกระทบต่อลูกค้า
จากการตรวจสอบจนถึงปัจจุบัน ไม่พบร่องรอยการเข้าถึงโดยไม่ได้รับอนุญาตหรือการรั่วไหลของข้อมูลที่เกิดจากการใช้ช่องโหว่นี้
ลูกค้าไม่จำเป็นต้องดำเนินการใด ๆ
บริษัทจะติดตามสถานการณ์อย่างต่อเนื่อง และหากมีข้อมูลใหม่ที่ควรแจ้งให้ทราบ จะแจ้งให้ทราบโดยเร็ว

บริษัทต้องขออภัยเป็นอย่างสูงสำหรับความไม่สะดวกที่เกิดจากการหยุดให้บริการระหว่างการบำรุงรักษาฉุกเฉิน
และหวังเป็นอย่างยิ่งว่าจะได้รับการสนับสนุนจากท่านต่อไป

────────────────────────────────────

[Tiếng Việt]

Xin chân thành cảm ơn Quý khách đã luôn sử dụng dịch vụ của chúng tôi.

Các lỗ hổng bảo mật nghiêm trọng (CVE-2026-109618, CVE-2026-109619) đã được công bố trong ngôn ngữ lập trình “PHP” mà dịch vụ của chúng tôi đang sử dụng. Trước tình hình này, chúng tôi đã tiến hành bảo trì khẩn cấp như dưới đây và đã hoàn tất các biện pháp khắc phục.

■ Dịch vụ liên quan
LITONE

■ Thời gian tạm ngừng dịch vụ
Từ khoảng 23:00 thứ Tư, ngày 21 tháng 10 năm 2026 đến 11:40 thứ Năm, ngày 22 tháng 10 năm 2026 (giờ Nhật Bản)

■ Biện pháp đã thực hiện
・Cập nhật PHP lên phiên bản đã khắc phục lỗ hổng

■ Ảnh hưởng đối với Quý khách
Theo kết quả điều tra đến thời điểm hiện tại, chúng tôi chưa phát hiện dấu hiệu truy cập trái phép hoặc rò rỉ thông tin lợi dụng các lỗ hổng này.
Quý khách không cần thực hiện bất kỳ thao tác nào.
Chúng tôi sẽ tiếp tục theo dõi tình hình và sẽ thông báo kịp thời nếu có thông tin mới cần chia sẻ.

Chúng tôi thành thật xin lỗi Quý khách vì những bất tiện do việc tạm ngừng dịch vụ trong thời gian bảo trì khẩn cấp.
Rất mong tiếp tục nhận được sự ủng hộ của Quý khách.