重要なお知らせ（2026年10月22日）

• PHPの中核部分に存在する脆弱性で、悪用された場合、認証なしで外部から任意のプログラムを実行される可能性があります。
• PHPの開発元による深刻度の評価は「CVSS v4.0 9.2」で、最も深刻な水準（Critical）に分類されています。
• PHPの幅広いバージョンが影響を受けます。

• 2026年10月22日 午前0時30分ごろ（日本時間）、サービスを停止することなく、本番環境に本脆弱性の修正パッチを適用いたしました。
• 適用後、サービスが正常に稼働していることを確認しております。
• 本脆弱性の公表以降、TestRailクラウドサービスへのアクセスを監視しており、弊社で調査した範囲において、本脆弱性を悪用した攻撃の痕跡は確認されておりません。
• 今後も監視を強化し、引き続き安全なサービスの提供に努めてまいります。

本件に関して、お客様にご対応いただく必要はございません。

PHP公式サイト（英語）