最終更新日：2026-10-26
脆弱性概要
The PHP Groupから、2026年10月21日にPHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関するアドバイザリが公表されました。
詳しくは参考サイトをご確認ください。
横河製品への影響
現時点で確認できている情報を以下に掲載します。
[影響を受けない製品]
当該製品本体について影響を受けない事を確認しています。エンジニアリング等で当該製品と一緒のPCに導入されているアプリケーション等については各製造元に影響の有無を確認ください。
- FA-M3
- CENTUM VP
- ProSafe-RS/ ProSafe-RS Lite
- STARDOM
- CI Server
- Exaopc
- Exaplog
- Exaquantum製品群 (Exaquantum Families)
- 仮想化プラットフォーム (Yokogawa Virtualization Platform)
- PC冗長化プラットフォーム (Dual-redundant Platform)
- PRM
- PRM Commissioning Support Package (PRMCSP)
- Field Commissioning Support Package (F-CSP)
- InsightSuiteAE（ISAE）
- Integrated Recipe Manager (IRM)
- Insightful Process Estimator (IPE)
- Robot Management Core (RMC)
- Plant Image Analyzer (PIA)
- Smart Operation Navigator (SON)
- Plant Video Integrator (PVI)
- Data Model Broker
- Open Automation SI Kit / OPC UA Management Package
- VTS Portal
- TuneVP/CLPM
その他の横河製品についても順次影響を確認しています。
今後、影響を受ける製品が確認された場合は、必要な対策情報とあわせて「横河セキュリティ対策情報（YSAR）」等を通じてお知らせします。
横河セキュリティ対策情報
https://www.yokogawa.co.jp/library/resources/white-papers/yokogawa-security-advisory-report-list/
YOKOGAWAグループ 脆弱性ハンドリングポリシー
https://www.yokogawa.co.jp/solutions/products-platforms/announcements/vulpolicy/
今回確認された脆弱性に限らず、システム全体において適切なセキュリティ対策*を講じていただくことを横河は推奨しています。
* 対策例としては、パッチ適用、アンチウィルス、ホワイトリスティング、ハードニング、バックアップ、ファイアウォール、ネットワークセグメンテーション、などがあります。
参考サイト
- The PHP Group
Security advisory: Critical remote code execution vulnerabilities, update now
https://www.php.net/archive/2026.php#2026-10-21-5
- Critical Vulnerabilities in PHP Require Immediate Patching | CISA
本件に関する詳細などは下記よりお問い合わせください
お問い合わせ