2026年10月に複数のソフトウェア基盤において脆弱性が公表されたことを受け、当社サービス「みまもりイル！」への影響を調査いたしました。その結果と対応状況を以下のとおりご報告いたします。

■1. 対象とした脆弱性

・PHP（CVE-2026-109618、CVE-2026-109619）　2026年10月21日公表

・Node.js 2026年10月セキュリティリリース（計10件、うち重要度High 4件）　2026年10月21日公表

・電子証明書（認証局）（CVE-2026-111943）　2026年10月20日公表

■2. 調査対象範囲

当社が運用する以下のすべてを対象としました。

・スマートフォンアプリ（iOS／Android）

・APIサーバー

・社内管理システム

・コーポレートサイト、サービス紹介サイト

■3. 調査結果および対応状況

＜3-1. PHPの脆弱性＞

該当はございません。当社では、上記いずれの環境においてもPHPを使用しておりません。当該脆弱性による影響はございません。

＜3-2. Node.jsの脆弱性＞

当社による対応は不要です。当社サービスにおけるNode.jsの利用は、クラウド事業者が管理する実行基盤上に限られ、修正は各事業者により適用されます。当社が配布・運用するNode.jsはございません。

＜3-3. 特定の認証局における秘密鍵漏えいへの対応＞

海外の認証局1社（eMudhra社）において、同社が発行した中間証明書の秘密鍵が漏えいしたことが公表されました。

本件は、当社が取得・使用している電子証明書に問題があるものではございません。当社の証明書は本件とは別の認証局が発行しており、本件の対象外です。

当社では、当該認証局を信頼しない版のソフトウェアへ更新する対応を行っております。対応状況は以下のとおりです。

・社内管理システム、コーポレートサイト、サービス紹介サイト：対応済みです。ブラウザおよびクラウド事業者により対応されております。

・アプリ（iOS）：対応済みです。OSの証明書検証機構により対応されております。

・APIサーバー：修正を適用した版を準備しております。2026年10月26日（月）に本番環境へ適用する予定です。

・アプリ（Android）：2026年10月23日に開発基盤の修正版が公開されました。現在、当社アプリへの取り込みを進めており、2026年10月26日（月）の公開を予定しております。なお、アプリの公開にはストア審査を要するため、公開日が前後する可能性がございます。

■4. 情報漏えい等の有無

現時点において、上記いずれの脆弱性についても、当社サービスに対する不正アクセスおよび情報流出の事実は確認されておりません。

また、本件は個人情報の保護に関する法律第26条に基づく報告を要する事態には該当しないものと判断しております。

■5. 関係者の皆様にお願いする事項

本件に関して、特段のお手続きをお願いするものはございません。利用者の皆様には、アプリを最新版でご利用いただくようご案内いただけますと幸いです。

■6. 今後の対応

上記3-3のうち対応中の項目につきましては、完了後に改めてご報告いたします。今後も、サービスの安全性確保を最優先に取り組んでまいります。

■7. 本件に関するお問い合わせ先

株式会社イル 広報担当

TEL：080-4122-8895

MAIL：publicity@in-iru.com