PHPの脆弱性に関するQ&A
-
お客様各位
平素は、スマレジのサービスをご利用いただき、誠にありがとうございます。
公表されたPHP脆弱性（CVE-2026-109618、CVE-2026-109619）について、お客様からよくいただくご質問と回答をまとめました。
弊社の対応方針については、PHPの脆弱性に関する弊社の対応についてもあわせてご確認ください。
※スマレジECをご利用の事業者様には、管理画面のお知らせおよびメールにて個別にご案内しておりますQ. スマレジのサービスは、今回の脆弱性の影響を受けますか？
A. 弊社サービスの一部でPHPを利用しており、今回の脆弱性の対象となります。現在、対応を進めております。
Q. サービスは停止しますか？レジは今まで通り使えますか？
A. 本件への対応は、サービスを停止せずに実施する予定です。対応期間中も、レジでのお会計を含め、スマレジは通常どおりご利用いただけます。
Q. 対応はいつ完了しますか？
A. 暫定対応を順次実施しており、2026年10月23日（金）中に完了する見込みです。これにより、現時点で確認されている攻撃の手口については対策済みとなります。
Q. 不正アクセスや情報漏洩は発生していますか？
A. 現時点で、不正アクセスや情報流出の兆候は確認されておりません。
Q. スマレジを利用している事業者側で、必要な対応はありますか？
A. 現時点で、スマレジをご利用の事業者様にご対応いただくことはございません。
Q. PHPを利用している箇所や、具体的な対応内容を教えてください。
A. セキュリティ上の理由により、具体的な利用箇所や対応内容の詳細はお答えを控えさせていただいております。ご理解のほどお願い申し上げます。
Q. 今後の情報はどこで確認できますか？
A. 詳細や対応状況が判明し次第、お知らせページにて追ってご案内いたします。
本件につきましてご不明な点がございましたら、弊社サポートまでお問い合わせくださいますようお願いいたします。メールアドレス：support[アットマーク]smaregi.jp※ [アットマーク]は送信時に@へ置き換えてください 受付時間：平日 9:00 - 18:00※ 18時以降や休日に受信したメールは翌平日の対応となります 以上です。
今後とも、スマレジをどうぞよろしくお願いいたします。
