いつもコングラントをご利用いただき、誠にありがとうございます。
2026年10月21日に公表された、プログラミング言語「PHP」の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）への対応が完了しましたので、お知らせいたします。
緊急メンテナンスに伴いサービスを停止したことで、ご利用の皆さまには多大なるご不便をおかけし、お詫び申し上げます。

• 弊社サービスのうちPHPを使用しているシステムについて、PHP開発元が公開した修正版の適用を完了しました。
• 現時点で、本件に起因する不正アクセスや個人情報の漏えいは確認されておりません。
• 寄付・決済・支援者情報など、既存のデータへの影響はありません。
• クレジットカード情報は弊社のサーバーには保存しておりません。

• 実施日時：2026年10月21日（水）22:00 〜 10月22日（木）7:20
• 対象：コングラントおよびGOJOのすべてのサービス（プロジェクトページ、決済フォーム、管理画面、弊社公式サイト）
• 実施内容：PHPを修正版に更新し、動作を確認しました。

今回の脆弱性は、悪用されるとサーバー上で外部から任意のプログラムを実行されるおそれがあるものでした。修正版の公開直後から攻撃が試みられる可能性が指摘されていたため、予防的な措置としてサービスを停止し、更新作業を行いました。

各団体での対応は必要ありません。
メンテナンス中に寄付を受け付けられなかったプロジェクトがある場合、寄付者の方には再度のお手続きをご案内いただけますと幸いです。

不審なアクセスの監視を強化しています。
調査で新たな事実が判明した場合は、速やかにお知らせいたします。

本件に関するご質問は、以下の窓口までお問い合わせください。
support@congrant.com