平素より弊社サービスをご利用いただき、誠にありがとうございます。
昨日、PHPの開発団体「The PHP Group」より、
PHPに関する脆弱性が発表されました。
以下の通り、弊社の対応状況をご報告します。
なお、現時点で本脆弱性を悪用した被害や、
ユーザー様のデータ流出等は確認されておりませんのでご安心ください。
■Fleekdrive / Fleekdrive Salesforce版
利用状況
社内プライベートネットワーク内の一部サーバーにて、
対象となるバージョンを利用していることを確認しております。
影響度およびリスク評価
当該サーバーはインターネットから隔離されたプライベートネットワーク環境下にあり、
外部からの直接アクセスは遮断されております。
そのため、直ちに悪用されるような喫緊のセキュリティ影響はないと判断しております。
特記事項
※しかしながら、Fleekdrive/Fleekdrive Salesforce版で利用しております
メール配信サービスが 2026年10月22日(木) 2時30分より PHPに関する脆弱性への対応のためメンテナンスを開始しております。
その影響により、メール配信に関する機能が停止しております。
今後の対応について
社内プライベートネットワーク内の一部サーバーにつきましては
脆弱性対応のバージョンアップ（パッチ適用）が公開されており対応を進めております。
メール配信機能につきましては進展があり次第ご報告をいたします。
Fleekdrive Status on Recent PHP Vulnerability (October 22, 2026)
Thank you for using Fleekdrive.
Yesterday, The PHP Group announced a security vulnerability affecting certain versions of PHP.
Below is an update regarding Fleekdrive’s assessment, current operational status, and remediation steps.
Please be assured that, at this time, there is no evidence of this vulnerability being exploited, nor has there been any unauthorized access or compromise of customer data.
Fleekdrive / Fleekdrive for Salesforce
Current Scope
We have confirmed that certain servers located within our internal private network are running affected PHP versions.
Impact & Risk Assessment
These servers are fully isolated within our private network infrastructure, with direct inbound access from the public internet blocked. Because external traffic cannot directly reach these systems, we have evaluated the immediate security risk of external exploitation to be minimal.
Important Notice: Temporary Service Impact
The external email delivery service utilized by Fleekdrive and Fleekdrive for Salesforce entered maintenance starting Thursday, October 22, 2026, at 2:30 AM (JST) to address this PHP vulnerability.
As a result, automated email notifications and delivery features within Fleekdrive are currently suspended.
Next Steps & Remediation
Internal Servers: Official security patches have been released, and our engineering team is actively applying these updates across all affected internal systems.
Email Delivery: We are closely monitoring the email service provider's maintenance progress and will issue a follow-up advisory as soon as restoration timelines are confirmed.
We apologize for the inconvenience and appreciate your understanding.