有限会社いとう教材社
代表取締役　伊東　靖記

2026年10月21日に、プログラミング言語「PHP」に最高レベルの深刻度（CVSS v4.0：9.2）を持つ2件の脆弱性（総称：PHP2Shell）が公表されました。本件に関するおむつんの対応について、ご報告いたします。

ご利用者様・導入園様には別途メールにてご案内をお送りしておりますので、併せてご確認いただけますと幸いです。

【結論】
脆弱性への対応はすでに完了しており、現在おむつんは通常どおりご利用いただけます。不正アクセスや個人情報の漏えい等は一切確認されておりません。

【緊急メンテナンス対応の経緯について】
おむつんでは、保護者様からの申込フォーム等のシステムに一部PHPを使用しているため、ご利用者様の情報とサービスの安全を守る予防的措置として、以下の日時で緊急メンテナンスを実施いたしました。

・日時：2026年10月21日（水）23時47分 ～ 10月22日（木）6時57分
・内容：PHPを脆弱性修正済みのバージョンへ更新

メンテナンス時間中は、申込フォーム等の対象サービスをご利用いただけない状態となっておりました。
本メンテナンスは、弊社システムの不具合・障害や、不正アクセス・情報漏えいの発生を受けたものではなく、被害を未然に防ぐための予防的な措置です。
ご不便をおかけしましたことを深くお詫び申し上げます。

【メンテナンス後の確認状況】
10月20日（火）0:00～10月22日（木）12:00のアクセスログ・監査ログを確認し、不審なアクセスがないことを確認しております。

【その他のシステムについて】
おむつんのシステムのうち、申込フォーム以外ではPHPを使用しておらず、今回の脆弱性による影響はございません。

この度はメンテナンス等でご不便・ご心配をおかけしましたこと、ご報告事後になったことを重ねてお詫び申し上げます。
保護者様・保育園様の保育をサポートするサービスを提供する会社として、引き続き安全性の確保を最優先にサービスを改善し続けてまいります。