平素より当店をご利用いただき、誠にありがとうございます。

プログラミング言語「PHP」の脆弱性（2026年10月21日公表）について、当店のサイトの画面と、主な機能を処理する弊社のサーバーは、確認した範囲ではPHPを使用しておりません。ご注文は通常どおり受け付けており、現時点でお客様にお手続きいただくことはございません。なお、一部の機能で利用している外部の事業者のサービスなどについては、順次確認してまいります。

■当店の状況
・当店のサイトの画面と、シミュレーター、入稿データのアップロード、お問い合わせ、カート画面からのお見積書のご依頼、会員ログインの受け付けなどを処理する弊社のサーバーは、プログラムの中身（ソースコード）と、外部から見た動作を確認した範囲では、PHPを使用しておりません。そのため、これらは本脆弱性の対象外と判断しております。

・ご注文手続きの画面、会員情報の管理、クレジットカードでのお支払いは、外部の専門事業者のシステムで行っております。カード情報はそのお支払い画面でご入力いただくため、弊社のサーバーを経由することはございません。

・入稿データ、シミュレーターで作成したデザイン、お問い合わせの添付ファイルは、上記の弊社のサーバーを通して、Google Cloudに保存しております。

このほか、次のものについては、本脆弱性の影響の有無を、各提供元の情報などをもとに順次確認してまいります。確認でき次第、本ページにてお知らせいたします。
・当サイトの一部の機能で利用している、外部の事業者のサービス（法人様向けの後払い決済、PayPay決済、お見積もり機能の一部、商品レビュー、領収書の発行、お問い合わせなどの通知メールの配信など）
・サイト上のチャットによるご案内
・ご注文後の受注・出荷管理に利用しているシステム

■ご注文について
本件によるサイトの停止はなく、ご注文は通常どおり受け付けております。
なお、ご注文の確認・処理に通常よりお時間をいただいている件につきましては、本日掲載の「システムメンテナンスに伴うご注文処理遅延のお知らせ」をご覧ください。

■お客様のお手続きについて
現時点で、本件についてお客様にお手続きいただくことはございません。
今後、お客様にお願いすることが出てきた場合や、新たな情報がございました場合は、本ページにてお知らせいたします。

■（ご参考）脆弱性の概要
PHPは、ウェブサイトなどを作るときに使われるプログラミング言語です。2026年10月21日（日本時間）、PHPの開発元から、深刻な脆弱性2件（CVE-2026-109618 / CVE-2026-109619）が公表されました。悪用されると、第三者が外部からサーバー上で不正なプログラムを動かせるおそれがあるもので、開発元は、深刻度を最も高い区分の「Critical」と評価しています。
開発元はすでに修正版を公開しており、PHPを使用しているウェブサイトには、修正版への速やかな更新が呼びかけられています。

詳しくは、開発元の次の情報をご覧ください。
・PHP公式サイト（セキュリティ情報、英語）：https://www.php.net/archive/2026.php#2026-10-21-5

■お問い合わせ
本件についてご不明な点がございましたら、下記までお問い合わせください。
・お電話：0120-710-855（受付時間 9:30〜12:00／13:30〜17:30、土日祝を除く）
・お問い合わせフォーム：https://canbadge.lestas.jp/pages/contact
・メール：info@naire-seisakusho.jp

今後も安心してご利用いただけるよう、引き続き情報の確認に努めてまいります。何卒よろしくお願い申し上げます。

※本お知らせは、2026年10月22日 15時00分時点で確認できた情報にもとづいております。
※本お知らせは、缶バッジ製作所（canbadge.lestas.jp）についてのものです。

缶バッジ製作所（運営：株式会社レスタス）