2026年10月21日、PHPに深刻度「緊急」の脆弱性2件（CVE-2026-109618／CVE-2026-109619、CVSS v4.0 スコア 9.2）が公表されました。細工されたデータを送信されることで、認証なしに外部からサーバー上で不正なプログラムを実行される恐れがあるもので、PHP公式から全利用者へ即時のアップデートが呼びかけられています。

弊社が提供するツール「Rekam」「Rekam-AI」「スマL（スワイプLP作成ツール）」について、対応が完了いたしましたのでご報告いたします。

影響について

各ツールはPHPで動作しているため、この脆弱性の影響を受けうる構成でした。とくにスマLは、お客様に作成いただいたLPをPHPで公開しています。

実施した対応

• スマL：LPを公開しているサーバーのPHPを、修正済みの最新版（8.3.36）へ更新しました
• スマL：攻撃に利用されうる機能を、念のため無効化しました。スマLでは使用していない機能のため、LPの動作に影響はありません
• スマL：更新後、LPの表示およびアクセス状況に問題がないことを確認しております
• Rekam／Rekam-AI：稼働サーバーの対応が完了しております

現在の状況

対応は完了しており、Rekam・Rekam-AI・スマLはいずれも通常どおりご利用いただけます。お客様側でご対応いただく作業はございません。作成済みのLP、公開中のLPとも、これまでどおりご利用いただけます。

今後も、お客様に安心してご利用いただける環境の維持に努めてまいります。

本件に関するお問い合わせ：rekam@seo-research.co.jp