最終更新日：2026-10-23
脆弱性概要
The PHP Groupから、2026年10月21日にPHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関するアドバイザリが公表されました。
詳しくは参考サイトをご確認ください。
横河製品への影響
現時点で確認できている情報を以下に掲載します。
[影響なし]
・FA-M3
その他の横河製品についても順次影響を確認しています。
今後、影響を受ける製品が確認された場合は、必要な対策情報とあわせて「横河セキュリティ対策情報（YSAR）」等を通じてお知らせします。
横河セキュリティ対策情報
https://www.yokogawa.co.jp/library/resources/white-papers/yokogawa-security-advisory-report-list/
YOKOGAWAグループ 脆弱性ハンドリングポリシー
https://www.yokogawa.co.jp/solutions/products-platforms/announcements/vulpolicy/
今回確認された脆弱性に限らず、システム全体において適切なセキュリティ対策*を講じていただくことを横河は推奨しています。
* 対策例としては、パッチ適用、アンチウィルス、ホワイトリスティング、ハードニング、バックアップ、ファイアウォール、ネットワークセグメンテーション、などがあります。
参考サイト
- The PHP Group
Security advisory: Critical remote code execution vulnerabilities, update now
https://www.php.net/archive/2026.php#2026-10-21-5
- Critical Vulnerabilities in PHP Require Immediate Patching | CISA
本件に関する詳細などは下記よりお問い合わせください
お問い合わせ