2026 年 10 月 21 日に PHP 開発チームより公表された PHP の脆弱性（CVE-2026-109618、CVE-2026-109619）について、当社サービスおよび Web サイト等への影響をお知らせします。

• 当社が運用・開発するサービス（IoT プラットフォーム SORACOM、ソラカメ、Wisora）では本脆弱性の影響を受けないことを確認しています。
• 当社が運用する Web サイト等のシステムのうち PHP の利用が確認された一部のシステムについては、脆弱性に対する必要な処置を完了しています。

現時点において、本脆弱性に関してお客様に対応いただく必要はなく、当社サービスの機能停止等の予定もございません。なお、お客様ご自身が運用されているシステム（SORACOM Beam や Funnel などのデータ転送先サーバー等）で PHP をご利用の場合は、PHP 開発チームが提供する修正版へのアップデートをご検討ください。

本件に関するご質問は、SORACOM サポートまでお問い合わせください。