株式会社データライズジャパン（本社：東京都港区）は、2026年10月21日に情報処理推進機構（IPA）が発表したPHPの脆弱性（CVE-2026-109618、CVE-2026-109619）について、当社が提供するサービスへの影響がないことを確認しましたのでお知らせいたします。お客様による対応は必要ございません。
■ 背景
2026年10月21日、情報処理推進機構（IPA）は、ウェブサイトなどで広く使われているプログラミング言語「PHP」に重大な脆弱性が見つかったと発表しました。PHPはECサイトの構築にも広く利用されていることから、当社のお客様からも影響の有無を確認したいという声をいただいておりました。
■ 当社サービスへの影響
当社が提供するサービスは、ShopifyアプリおよびShopify API連携部分を含め、PHPを使用しておりません。2026年10月22日に開発チームがすべてのソースコードを点検し、PHPで書かれたコードがないことを確認いたしました。そのため、当社サービスは今回の脆弱性の影響を受けません。
■ 当社の対応状況
影響を受ける対象ではないため、今回の脆弱性に伴う修正は行っておりません。脆弱性に関する情報は引き続き公開されているため、今後も動向を注視し、新たな影響が判明した場合は速やかにお知らせいたします。
■ 不正アクセス等の確認状況
現時点で、今回の脆弱性を悪用した不正アクセスや情報漏えいの兆候は確認されておりません。
■ お客様にご対応いただく事項
アプリやAPI連携の停止、設定の変更、認証情報の更新などは必要ございません。これまでどおりご利用いただけます。
なお、ストアでご利用中のほかのサービス（テーマ、他社のアプリ、WordPressで構築されたサイトなど）はPHPを使用している場合がございます。各提供会社からの案内もあわせてご確認いただくことをおすすめいたします。