TED TechnicalHubは、Zendesk社が提供するクラウドサービス(SaaS)を利用して運営しています。
今回公表されたPHPの重大な脆弱性(CVE-2026-109618/CVE-2026-109619)について、Zendesk社に確認した結果をご案内いたします。
Zendesk社からの確認結果
1.PHPの使用状況
ZendeskのコアプラットフォームではPHPを使用していません。
2.不正アクセスの状況
Zendesk社の回答時点で、カスタマーサービスデータへの不正アクセスの形跡は確認されていません。
3.予防的なセキュリティ対策
今回の脆弱性を悪用する攻撃への予防措置として、当社のTED TechnicalHubを含む、Zendeskの各サブドメインに対してWebアプリケーションファイアウォール(WAF)による保護が有効化されています。
TED TechnicalHubをご利用のお客様へ
TED TechnicalHubをご利用いただくために、今回のPHP脆弱性に関するPHPの更新作業などを、お客様側で実施していただく必要はありません。
なお、TED TechnicalHubとは別に、お客様ご自身でPHPを利用したWebサイトやアプリケーションを運用されている場合は、それぞれの環境について影響の有無をご確認ください。
※本内容はZendesk社から提供された回答に基づいています。Zendesk社のコアプラットフォーム以外のすべての製品・連携機能に関する影響の有無を保証するものではありません。