2026年10月22日

PHPの重大な脆弱性および昨今のサイバー攻撃に関する

当社サービスへの影響について

～薬局向けSaaS「あなたの薬局」をはじめ当社サービスは対応済み、被害なしを確認～

健康サロン株式会社（本社：東京都港区、代表取締役：坂井 義尚）は、2026年10月21日に公表されたPHPの重大な脆弱性（CVE-2026-109618、CVE-2026-109619、通称「PHP2Shell」）、および昨今多発しているサイバー攻撃に関して、薬局向けSaaS「あなたの薬局」をはじめとする当社提供サービスについて必要なセキュリティ対応を完了し、現時点で不正アクセスや情報漏えい等の被害が発生していないことを確認いたしましたので、お知らせいたします。

当社サービスをご利用いただいている薬局の皆さまにおかれましては、引き続き安心してご利用いただけます。

■ 脆弱性の概要

PHPは、Webサイトや業務システムで広く利用されているプログラミング言語です。今回公表された2件の脆弱性は、認証を必要とせず外部から任意のコードを実行される恐れがあるもので、深刻度は「緊急」（CVSS v4.0：9.2）と評価されています。PHP開発チームは修正版（8.5.12／8.4.27／8.3.36／8.2.35）を公開し、国内外のセキュリティ機関も速やかな対応を呼びかけています。

■ 当社の対応状況

当社では脆弱性の公表を受け、ただちに以下の対応を実施いたしました。

1．影響調査：当社が提供する全サービスのシステム環境について、本脆弱性の影響有無を調査

2．対策の実施：対象となる環境について、修正版への更新等の必要な対策を完了

3．被害確認：アクセス記録等を確認し、本脆弱性を悪用した攻撃による不正アクセスや情報漏えい等の被害がないことを確認

■ 対象サービス

・あなたの薬局

・快活Lab

■ 昨今のサイバー攻撃への取り組み

医療機関や薬局を標的としたサイバー攻撃が社会的な課題となるなか、当社は薬局の皆さまの大切な情報をお預かりする事業者として、セキュリティ対策を経営上の最重要課題の一つと位置づけています。その一環として、「あなたの薬局」の管理画面では、ログイン時の2段階認証を必須としています。今後も脆弱性情報の継続的な収集とシステムの監視を行い、新たな脅威に対して迅速に対応してまいります。万一、当社サービスに影響のある事象が確認された場合には、速やかにお知らせいたします。

■ ご利用の皆さまへ

本件に関して、当社サービスをご利用の皆さまに行っていただく操作はございません。なお、このような機会に乗じて当社や公的機関を装った不審なメール・電話等が送られてくる場合がございます。心当たりのない連絡に記載されたURLへのアクセスや添付ファイルの開封は行わないよう、ご注意ください。

■ 本件に関するお問い合わせ先

健康サロン株式会社　セキュリティ事業部

TEL：03-6450-3105　／　E-mail：info@kenko-salon.com