PHPの重大な脆弱性に伴う一部サービスの一時停止および対応状況について
2026年10月29日更新
【10月29日更新】NKアカデミーのサービスを再開しました。NKアカデミーについて、PHPのバージョンアップによる対策を完了し、ベンダーによる最終確認および当会でのWebサイトへのアクセス確認を経て、サービスを再開いたしました。
2026年10月21日に、プログラミング言語「PHP」において重大な脆弱性（CVE-2026-109618、CVE-2026-109619）が公表されました。
これを受け、当会が提供する各種サービスへの影響を確認し、必要なセキュリティ対策を進めております。
現在、一部のサービスについて、安全性を確保するため一時的に提供を停止しております。各サービスの対応状況は以下のとおりです。
1. 一時停止中のサービス
以下のサービスについては、PHPを使用しているため、現在、必要なセキュリティ対策を実施しております。
サービスの再開につきましては、安全性を確認したうえで対応いたします。
2. 対策完了・復旧済みのサービス
- NKアカデミー（e-Learningウェブサイト）【10月29日更新】
- PrimeShip-CTF
NKアカデミーについては、PHPのバージョンアップによる対策を完了し、ベンダーによる最終確認および当会でのWebサイトへのアクセス確認を経て、サービスを再開しております。
PrimeShip-CTFについては、PHPのバージョンアップによる対策を完了し、サービスを復旧しております。
3. 今回の脆弱性による影響がないサービス
以下のサービスについては、PHPを使用していないため、今回の脆弱性による影響はございません。
- Ship in Service
- e-Application
- NK-PASS
- NK-SHIPS
- ClassNK e-Certificate
- PrimeShip-HULL
- PrimeShip-PSC Intelligence
- ClassNK CHEMISYS
- TMReport
- e-Product
- ClassNK MRV Portal
- Request Form（汎用申込みシステム）
当会では、引き続き各サービスの安全性確保に努めてまいります。
サービスをご利用の皆様には、ご不便とご迷惑をおかけしておりますことをお詫び申し上げますとともに、ご理解とご協力を賜りますようお願い申し上げます。