2026/10/22
【重要】PHPセキュリティ脆弱性に関するご報告
平素は格別のご高配を賜り誠にありがとうございます。
2026年10月21日に、PHPに関する重大なセキュリティ脆弱性が公表されました。
修正版が公開されており、関係各所より速やかな対応が推奨されております。
当社におきましても影響有無を確認し、必要な対応を実施しておりますのでお知らせいたします。
■当社サービスへの影響
ADVANTAGE HARMONYにおいてPHPを利用していないため、本脆弱性によるお客様の個人情報への影響はございません。
また、ログインする際に経由いただくポータルサイトにおいては、PHP上で動作していることを確認しておりますが
脆弱性対策として10月22日(木)午前中に修正版が適用された最新バージョンへの更新を実施いたしましたので、問題なくご利用いただくことが可能となります。
■LMSコンテンツのサービスを一時停止いたします
現在、LMSサービスにつきましては影響範囲を確認しております。
影響範囲の確認が完了するまでの間、安全性確保の観点から、サービスを一時的に停止することとなりました。
そのため、停止期間中は以下のサービスがご利用いただけませんのでご了承ください。（③④⑤2026/10/22追記）
①eReworkにおけるプログラムの実施
②e-learningのコンテンツ閲覧
③管理者アカウント／マイページの新規発行・停止・更新
④管理情報登録時に上長が設定されている場合のアカウント発行および管理情報登録
・画面から登録する場合
上長に、まだアカウントが発行されていない方が設定されている従業員は、管理情報の登録と上長のアカウント発行ができません。
・従業員マスタをCSVで一括取込する場合
管理情報が登録されている従業員に、まだアカウントが発行されていない上長を紐づけて取り込んだ場合、上長のアカウントは発行されません。
⑤管理者画面／マイページからの両立支援画面・e-learning画面へのアクセス
再開日時が確定次第、改めてポータルサイトにてお知らせいたします。
なお、上記以外のADVANTAGE HARMONY機能は通常どおりご利用いただけます。
■PHPの脆弱性に関するご質問について
Q1. ADVANTAGE HARMONYではPHPを使用していますか？
A1. ADVANTAGE HARMONYではPHPを使用しておりません。今回公表された脆弱性による影響はなく、引き続き通常どおりご利用いただけます。
お客様向けポータルサイトでは、PHPを使用しておりますが10月22日(木)午前中に最新バージョンへ更新しております。
Q2. ポータルサイトはインターネット上に公開されていますか？
A2. はい、インターネット上に公開しております。
Q3. ポータルサイトで個人情報を保持していますか？
A3. ポータルサイトでは個人情報を保持しておりません。
Q4. ポータルサイトで使用しているPHPのバージョンを教えてください。
A4. 従来「8.2.34」でしたが、今回の脆弱性に対応した修正版「8.2.35」にバージョンアップが完了しています。
Q5. ポータルサイトとADVANTAGE HARMONYは、サーバー・ネットワーク・データベース等が分離されていますか？
A5. ポータルサイトとADVANTAGE HARMONYは、データベースを分離して運用しております。
Q6. 今回の脆弱性が悪用された場合、従業員情報や休職者情報にアクセスされる可能性はありますか？
A6. ポータルサイトとADVANTAGE HARMONYはデータベースが分離しているため、万が一今回の脆弱性が悪用された場合でも、
ポータルサイトからADVANTAGE HARMONYの従業員情報や休職者情報にアクセスすることはできません。
ご利用のお客様にはご不便をお掛けいたしますが、何卒よろしくお願い申し上げます。