【お知らせ】PHPの脆弱性問題に関するペクステの安全性および詳細について

いつもペクステのプロダクトをご利用いただき、誠にありがとうございます。

2026年10月21日〜22日にかけて、プログラミング言語「PHP」のコアエンジンにおいて、非常に深刻な脆弱性（CVE-2026-109618およびCVE-2026-109619）が公表されました。これに伴い、世界中の多くのWebサービスやサーバー環境において緊急の対応やメンテナンスが行われるなど、大きな影響が発生しております。 

■ PHPの脆弱性問題の概要と経緯

・発生時期：2026年10月21日（予告）および10月22日（詳細公表・緊急セキュリティパッチのリリース）

・問題の内容：PHPのメモリ管理処理（メモリ制限超過時の挙動）およびエラーハンドリング・状態管理における不具合に起因する、認証なしのリモートコード実行（RCE）の危険性

・影響と状況：世界各国のWebサイト、CMS、およびPHPをバックエンドや内部コンポーネントに使用している各種システムにおいて、サーバー乗っ取りやサービス停止のリスクが生じ、緊急のアップデートや一部サービスの停止・メンテナンス対応が余儀なくされました。

■ ペクステにおける安全性について

ペクステの公式WEBサイト、各種デバイス（PextePhone、PextePad、PextePC／Bookなど）、および基盤ソフトウェア「Mineral」や「MythraOS」におきましては、システム内部にPHPコードやPHP実行環境を一切採用しておりません。

・完全独自設計による影響回避：ペクステのシステムはPHPに依存しない独自のアーキテクチャで構築されているため、今回の脆弱性による影響は一切受けません

・安全性の保証：外部で話題となっているPHP起因のセキュリティリスクや不正アクセスの心配はございませんので、安心して各種サービスおよびデバイスをご利用いただけます

ペクステでは、今後も皆様に安全で信頼性の高いプロダクトをお届けできるよう、セキュリティ体制の維持と迅速な情報公開に努めてまいります。

引き続き、ペクステのプロダクトをどうぞよろしくお願いいたします。