On Technologies

PHPの脆弱性に関する当社サービスへの影響および対応状況について

PHPの脆弱性に関する当社サービスへの影響および対応状況について

(最終更新:2026年10月22日 11:15)

このたび公表されたPHPの脆弱性(CVE-2026-109618, CVE-2026-109619)を受け、当社株式会社LegalOn Technologiesおよびグループ会社の株式会社On Technologiesが提供する各サービスおよびWebサイトへの影響と対応状況をお知らせいたします。

当社では、2026年10月21日より本脆弱性に関する情報収集および各サービス・Webサイトへの影響範囲の特定を進め、必要な対応を実施しております。

本お知らせの最終更新時点で、本脆弱性に起因する不正アクセスや情報漏えいは確認されておりません。

一部サービスのメンテナンスに伴い、お客様にはご不便とご心配をおかけしておりますことを深くお詫び申し上げます。

各サービス・Webサイトの状況は、以下のとおりです。

■ 影響のないサービス

LegalOn、GovernOn、WorkOn、DealOn、DocumentOn、LearningOn、LegalForce 、LegalForce キャビネ、CorporateOn

調査の結果、上記サービスは本脆弱性の影響を受けないことを確認しております。

引き続き通常どおりご利用いただけます。

■ Legal Learning

本脆弱性へのセキュリティ対策のため、以下のとおりメンテナンスを実施しております。

【実施期間】 2026年10月21日(水)19:00 ~ 終了時刻未定

【実施理由】 システムで使用しているPHPの脆弱性に対するセキュリティ対策のため

【ご利用への影響】 メンテナンス期間中は各サイト・サービスにアクセスいただけません。

AirCourseの管理機能での設定や講座の受講を含め、すべての機能をご利用いただけません。

【再開について】 セキュリティ対策および動作確認が完了次第、サービスを再開いたします。再開の見通しおよび再開のお知らせは、対象サイトのメンテナンス画面および本ページにてお知らせいたします。

■ 契約ウォッチ

以下の対策を実施しております。

【対応状況】

・サーバ側での影響緩和設定(適用済み)

・日本国外からのアクセスの一時的な遮断(適用済み)

・修正版PHPの適用(対応中)

【ご利用への影響】

日本国外 IP からのお問い合わせフォーム送信・会員登録・ログインは一時的に停止しております。

アクセス制限の解除については、本ページにてお知らせいたします。

■ 株式会社LegalOn Technologies コーポレートサイト

以下の対策を実施しております。

【対応状況】

・修正版PHPの適用(対応済み)

■株式会社On Technologiesのサイト(本サイト)、各種製品サイト

調査の結果、上記サイトは本脆弱性の影響を受けないことを確認しております。

今後、新たにお知らせすべき事項が判明した場合は、本ページにて速やかにお知らせいたします。