お知らせ

PHPの脆弱性に関して、@Tovasサービスへの影響はございません

お客様各位

平素は@Tovasをご利用いただき誠にありがとうございます。

2026年10月21日、PHPに重大な脆弱性が公表され、修正版がリリースされました。
本件に関する@Tovas関連サービスの影響および対応状況をご案内いたします。

■ 対応状況
1)@Tovasサービス
 ・@Tovas本体(https://v2send.attovas.com、https://dl.attovas.com)
 ・伝票@Tovas(https://denpyoweb.attovas.com/)
  →いずれもPHPを利用しておらず、本脆弱性の影響はございません。
 
 ・帳票オプション(https://chohyo.attovas.com/) -- 対応完了
  →PHPを利用しております。
   修正版の公開に先立ち、10/21 21:30頃より予防的にサービスを停止いたしました。
   修正版の公開後、適用作業を実施し、10/22 9:50頃にサービスを再開しております。
   ご利用のお客様にはご不便をおかけし、お詫び申し上げます。
   ※@Tovasとはシステムおよび稼働基盤が異なり、@Tovas本体への影響はございません。

2)オフィシャルWebサイト(https://www.attovas.com/) -- 対応完了
 →PHPを利用しております。本サイトは@Tovasサービス本体とは独立した
  システムで、お客様の送信データ等は保持しておりません。
  10/22に修正版への更新を完了しております。

3)@Tovasポータル(https://attovas.zendesk.com/) -- 影響対象外
 →提供元への安全確認がとれ、本事象の影響がないことを確認しております。

■ 参考
IPA:【事前準備のお願い】PHPのセキュリティリリース公開予定について
https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html

引き続きサービス向上に努めてまいりますので、何卒よろしくお願いいたします。

				

まずはお気軽にご相談ください。

まずは説明を聞くだけという方も、具体的な導入プランの提案が欲しいという方も是非お問い合わせください。