Guidable、PHPの脆弱性（CVE-2026-109618、CVE-2026-109619）への対応を完了

Guidable株式会社（本社：東京都新宿区、代表取締役：田邉 政喜、以下Guidable）は、2026年10月21日に公表されたプログラミング言語「PHP」の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）について、当社が運営するサービスへの影響を調査しました。あわせて、必要な対応を2026年10月23日までにすべて完了しましたので、お知らせいたします。 外国人採用サービス「Guidable Jobs」の求人掲載・求人検索・応募・応募者管理の機能は、PHPを使用していないため、本脆弱性の影響はございません。そのため、求人企業の皆様、求職者の皆様による対応は必要ございません。引き続き安心してご利用ください。

■背景

2026年10月21日、PHPの開発チームは、認証なしで遠隔からコードを実行されるおそれのある重大な脆弱性2件（深刻度：CVSS v4.0で9.2）を修正したセキュリティリリースを公開しました。国内でも多くのWebサービスで緊急メンテナンスが実施されるなど、影響が広がっています。Guidableにも、求人企業の皆様から「Guidable Jobs」への影響についてお問い合わせをいただいておりました。

■調査結果と対応状況

Guidableは本脆弱性の公表を受け、当社が運営するすべてのWebサイト・サービスを対象に、PHPの使用状況を調査しました。 「Guidable Jobs」の求人・応募機能をはじめ、PHPを使用していないサービスについては、本脆弱性の影響がないことを2026年10月23日に確認しました。一方、コーポレートサイトやメディアなど、PHPを使用している一部のWebサイトについては、2026年10月23日までに修正版への更新を完了しております。

なお、現時点で、本脆弱性を悪用した不正アクセスや情報漏えい等の被害は確認されておりません。

■今後の取り組み

Guidableは、情報セキュリティマネジメントシステム（ISMS）の認証（ISO/IEC 27001準拠）を取得しており、日頃より脆弱性情報の収集とサービスへの影響確認を行っています。近年はAIの活用により、脆弱性が発見されるスピードが高まっています。Guidableは今後も脆弱性情報を継続的に監視し、対応が必要な場合には迅速に対処するとともに、速やかにお知らせいたします。

Guidableは今後も、求人企業の皆様と在留外国人の皆様が安心してご利用いただけるサービスの提供に努めてまいります。

Guidable株式会社について

Guidable株式会社（https://guidable.co.jp/）は、ミッションとして掲げる「日本経済を、もっと多国籍に。」のもと、「Guidable Jobs」「Guidable Japan」「Guidable Marketing」等のサービスを提供しています。229の国・地域における約50万人の登録者数を抱える在留外国人プラットフォームです。

【本件に関するお問い合わせ先】

Guidable 広報担当
Tel: 03-6886-4008
E-mail: pr@guidable.co.jp