先日公表された PHP のセキュリティ脆弱性（CVE-2026-109618 および CVE-2026-109619）に関して、Zendeskおよび連携システムにおける影響と現在の対応状況についてご報告いたします。
現在、弊社にて確認できている状況ならびに Zendesk 社サポート窓口からの公式回答の概要は以下のとおりです。
※公式見解についてはZendesk社にて正式な見解文面を作成中となります。新たなアップデートが入り次第、記事を更新させていただきます。
1. Zendesk コアプラットフォームの状況
- 影響について Zendesk のコアプラットフォームではPHPを使用していません。現時点において、Zendesk のカスタマーサービスデータに対する不正アクセスの形跡は確認されておりません。
- セキュリティ対応（WAFの適用） 悪用を試みる攻撃を未然に防ぐため、Zendesk のお客様サブドメインに対して Web アプリケーションファイアウォール（WAF）による保護を有効化いたしました。
2. 弊社提供アプリ・個別開発物への影響
- エクレクト提供アプリ（汎用・個別問わず） 弊社が提供するすべてのアプリ（汎用アプリ・個別開発アプリともに）について、本脆弱性による影響はございません。
- 個別開発アプリ/テンプレート 弊社にて作成・提供している個別開発アプリ/テンプレートについても、影響はございません。
上記サービスにつきましては、通常どおり安心してご利用いただけます。
3. 連携システム（BIZTEL）について
- BIZTELをご利用のお客様へ 開発元である株式会社リンクより本件に関する案内・通知が出されておりますので、誠に恐れ入りますがそちらの通知内容をご確認いただけますようお願いいたします。
4. 連携システム（Amazon connect）について
Amazon Connect 関連の個別開発物 該当する PHP 環境を使用していないため、影響はございません。
お客様にはご心配をおかけいたしますが、弊社では引き続き安全なサービス提供のため、セキュリティの監視・強化に努めてまいります。
ご不明な点や追加のご質問がございましたら、弊社サポート窓口、各担当者までお問い合わせください。
コメント
0件のコメント
記事コメントは受け付けていません。