ニュースリリース

PHPおよびBrotliの脆弱性に関するiND製品への影響について[第1報]

2026.10.28

平素よりiND製品をご利用いただき、誠にありがとうございます。
このたび、PHPの脆弱性「PHP2Shell」およびBrotliの脆弱性「HTTP2Shell」についてお問い合わせをいただいております。
iND製品への影響について、以下の通りご案内申し上げます。
なお、サポート終了製品は影響確認の対象外です。

PHPの脆弱性(PHP2Shell:CVE-2026-109618、CVE-2026-109619) に関するiND製品への影響について
iNDの各製品は該当しません。
以下のSaaS提供クラウドサービス,ASPサービスについては次の対応となります。
【対応済み】
・Facility assist for SaaS
・iNDダイナミックDNSサービス
【対応中】
・みhurryⅡ
・iND MISTⅡ

Brotliの脆弱性(HTTP2Shell:CVE-2026-111497)に関するiND製品への影響について
iNDの各製品、SaaS提供クラウドサービス,ASPサービスは脆弱性に該当しません。

今後の対応について
現時点において、iND製品でこれらの脆弱性を悪用した被害は確認されておりません。
iNDでは、引き続き関連情報の収集および監視を行い、必要に応じて適切な対応を実施してまいります。

 


totop