いつもタイムデザイナーをご利用いただきまして、誠にありがとうございます。
2026年10月21日に、プログラミング言語 PHP の深刻な脆弱性 2 件（CVE-2026-109618 / CVE-2026-109619、通称「PHP2Shell」）が公表されました。
本件について多くのお客様からお問い合わせをいただいておりますので、タイムデザイナーへの影響をご案内いたします。
タイムデザイナーは、次のいずれにおいても PHP を一切使用していません。
このため、本脆弱性を悪用した攻撃がタイムデザイナーに対して成立することはありません。
お客様側で必要となる対応もございません。
また、本脆弱性に関連するものを含め、現時点で不正なアクセスによりタイムデザイナーのシステムやお客様のデータが侵害された事実は確認されておりません。
今回の PHP に限らず、今後もさまざまなソフトウェアで脆弱性の公表が続くと予想されます。
タイムデザイナーでは、次の体制で対応しています。
インフラとアプリケーションの両方で、不正な通信や操作を遮断する仕組みを備えています。
遮断するだけでなく、不審なアクセスや侵入の兆候を常時監視して検知する仕組みも備えており、検知した場合は速やかに調査・対処する体制をとっています。
お客様との通信はすべて暗号化され、保存するデータもストレージの暗号化により保護しています。
利用しているソフトウェア部品の脆弱性情報を常時監視しています。
脆弱性の自動検知の仕組みを開発工程にも組み込んでおり、新しい脆弱性が見つかった部品は速やかに更新しています。
当社サービスに影響する脆弱性が公表された場合は、公表当日に修正を適用することを基本としています。
直近でも、基盤ソフトウェアのセキュリティ更新を公表当日に本番環境へ適用しています。
脆弱性への対策は当社側で行いますが、お客様のアカウントをお守りするうえで最も効果が高いのは 2要素認証 です。
パスワードが万一漏えいした場合でも、認証アプリの 6 桁コードがなければサインインできなくなります。
2要素認証はすべてのプランで、メンバーお一人ずつ設定できます。
まだ設定されていない方は、この機会にぜひ設定をお願いいたします。
ご不明な点がございましたら、ヘルプメニューのお問い合わせからご連絡ください。
今後ともタイムデザイナーをよろしくお願いいたします。