CyberMates (サイバーメイツ)
言語 / Language

PHPの重大な脆弱性への対応に伴う全サービス緊急停止のお知らせ

2026年10月21日　CyberMates運営チーム

現在、CyberMatesの全サービスを緊急停止しております

すべてのコンテンツとサービスがご利用いただけません。

お客様の情報への影響はございません

本措置は予防的なものです。現時点で、CyberMatesへの攻撃や不正アクセスは確認されておりません。お客様のアカウントや個人情報への影響はございませんので、ご安心ください。

いつもCyberMatesをご利用いただき、誠にありがとうございます。CyberMates運営チームです。

システムの基盤技術のひとつである「PHP」に重大な脆弱性が公表されたことを受け、お客様に引き続き安心してご利用いただくための予防的な措置として、CyberMatesの全サービスを緊急停止いたしました。ご利用の皆様には多大なるご不便をおかけしますこと、心よりお詫び申し上げます。

停止の概要

対象
CyberMatesの全サービス
停止開始
2026年10月21日
再開予定
未定PHPの修正版の適用と安全確認が完了次第、再開いたします。
ご利用への影響
すべてのコンテンツとサービスがご利用いただけません。
お客様の情報
影響はございません。予防的な措置であり、攻撃や不正アクセスは確認されておりません。

何が起きているのか

PHPは、世界中の多くのウェブサービスで使われているプログラミング言語です。

2026年10月20日、PHPの開発チームは、深刻度が最も高い区分である「Critical（緊急）」と評価された脆弱性2件を修正するため、緊急のセキュリティ更新を行うと発表しました。修正版は、日本時間2026年10月21日23時に公開される予定です。

技術情報セキュリティご担当者様向け

開発元および公的機関の発表に基づく情報です（2026年10月21日時点）。

対象
PHP（言語処理系本体）
識別子
CVE-2026-109618、CVE-2026-109619
深刻度
CVSS v4.0　9.2（Critical）　2件とも〔出典：PHP〕
想定される影響
リモートコード実行（RCE）につながるおそれ〔出典：CERT-EU〕
影響範囲
PHP 5以降の全バージョンに影響する可能性〔出典：CERT-EU〕
正式な影響バージョンは修正版の公開時に発表予定〔出典：PHP〕
修正版
2026-10-21 14:00 UTC（日本時間 23:00）公開予定。詳細の公開や悪用が確認された場合は前倒しの可能性あり〔出典：PHP〕
開示状況
協調開示の前に情報が外部へ流出。技術的な詳細は未公開〔出典：CERT-EU〕
悪用状況
掲載時点で、悪用した攻撃は確認されていない〔出典：IPA〕
推奨される対応
PHPを利用するシステムの棚卸しと、修正版を即時適用するための準備〔出典：IPA、CERT-EU〕
即時の適用が難しい場合は、インターネットに公開しているアプリケーションの隔離を検討〔出典：CERT-EU〕
サポート終了版
サポートが終了したPHPを利用している場合は特に注意が必要〔出典：IPA〕

CyberMatesの対応経過

2026-10-20
PHP開発チームが緊急セキュリティリリースを予告
2026-10-21
予防的措置としてCyberMatesの全サービスを緊急停止。攻撃・不正アクセスは確認されていない
2026-10-21 23:00 JST（予定）
修正版の公開後、適用と安全確認を経てサービスを再開

CyberMatesの対応

CyberMatesのシステムの一部でも、PHPを利用しております。今回の停止は、攻撃を受けたことによるものではなく、修正版が公開されるまでの間に攻撃を受ける可能性をあらかじめ断つための予防的な措置です。

修正版の公開後、速やかに適用と安全確認を行い、準備が整い次第、サービスを再開いたします。

お客様へのお願い

  • 再開のお知らせは、CyberMates公式Twitter（@cyber_mates）にてお伝えいたします。再開まで、今しばらくお待ちください。
  • 本件に便乗した不審なメールやメッセージにご注意ください。
CyberMates公式Twitter（別ウィンドウで開きます）

参考情報

安全にご利用いただける環境を整え、一日も早い再開に努めてまいります。
今後ともCyberMatesをどうぞよろしくお願いいたします。

以上

Emergency Suspension of All CyberMates Services Due to a Critical PHP Vulnerability

October 21, 2026 — The CyberMates Team

All CyberMates services are currently suspended

No content or services are available at this time.

Your information is not affected

This is purely a precautionary measure. We have not detected any attacks or unauthorized access to CyberMates, and your account and personal information are not affected.

Thank you for using CyberMates. This is a message from the CyberMates team.

Following the disclosure of critical vulnerabilities in PHP, one of the core technologies our systems rely on, we have suspended all CyberMates services as a precaution so that you can continue to use CyberMates with peace of mind. We sincerely apologize for the inconvenience this causes.

Overview

Scope
All CyberMates services
Suspended since
October 21, 2026
Expected to resume
To be determinedWe will resume once the PHP fix has been applied and our safety checks are complete.
Impact on use
No content or services are available.
Your information
Not affected.This is a precautionary measure. No attacks or unauthorized access have been detected.

What happened

PHP is a programming language used by a large number of web services around the world.

On October 20, 2026, the PHP development team announced an emergency security release to fix two vulnerabilities rated “Critical,” the highest severity level. The fixed versions are scheduled for release on October 21, 2026 at 14:00 UTC (23:00 JST).

Technical detailsFor security professionals

Based on announcements from the PHP developers and public agencies, as of October 21, 2026.

Affected
PHP (the language runtime itself)
Identifiers
CVE-2026-109618, CVE-2026-109619
Severity
CVSS v4.0 9.2 (Critical), both[Source: PHP]
Potential impact
May lead to remote code execution (RCE)[Source: CERT-EU]
Scope
May affect all versions from PHP 5 onward[Source: CERT-EU]
Official affected versions will be published with the fix[Source: PHP]
Fix
Scheduled for 2026-10-21 14:00 UTC (23:00 JST). May be released earlier if details become public or exploitation is observed[Source: PHP]
Disclosure
Information leaked before coordinated disclosure. No technical details published yet[Source: CERT-EU]
Exploitation
No attacks exploiting these vulnerabilities had been observed at the time of publication[Source: IPA]
Recommended
Inventory systems that use PHP and prepare to patch immediately[Source: IPA, CERT-EU]
If immediate patching is not possible, consider isolating internet-facing applications[Source: CERT-EU]
End-of-life
Extra caution is advised for systems running unsupported PHP versions[Source: IPA]

CyberMates timeline

2026-10-20
The PHP developers pre-announce an emergency security release
2026-10-21
All CyberMates services suspended as a precaution. No attacks or unauthorized access detected
2026-10-21 14:00 UTC
(scheduled)
Fix released, then applied and verified before services resume

What we are doing

Part of the CyberMates system runs on PHP. This suspension is not the result of an attack. It is a precautionary step to rule out any chance of attack before the fix becomes available.

Once the fixed version is released, we will apply it promptly, complete our safety checks, and resume service as soon as we are ready.

A request to our users

  • We will announce when services resume on our official Twitter account (@cyber_mates). Thank you for your patience.
  • Please be cautious of suspicious emails or messages that refer to this incident.
CyberMates on Twitter (opens in a new window)

References

We are working to restore a safe environment and resume service as quickly as possible. Thank you for your continued support of CyberMates.