平素より栄光堂グループのWebサイトならびにECサイトをご利用いただきまして、誠にありがとうございます。

2026年10月21日に、プログラミング言語「PHP」の脆弱性（CVE-2026-109618／CVE-2026-109619）に関する情報が公表されました。栄光堂グループ（栄光堂ホールディングス株式会社、栄光堂AM株式会社、栄光堂ファクトリー株式会社、ファミール製菓株式会社、株式会社千秋庵総本家、株式会社松月堂、王様製菓株式会社、株式会社槌谷、株式会社縁の菓）のコーポレートサイト並びにECサイトにおいても本脆弱性への対応を進めてまいりましたが、修正を完了しましたことをご報告いたします。

すべての対象サイトにおいて修正が完了しており、各サイトは通常通りにご利用いただける状態です。対象のサービスおよびサイトは、別紙「対象サービス一覧」のとおりです。

なお、現時点で本脆弱性に起因する不正アクセスや、お客様情報の漏えいは確認されておりません。実施いたしました対応を下記のとおりご報告いたします。

記

1.対応状況

• 不正な通信についての確認

The PHP Group（PHPの提供元）より脆弱性が公表された後、各サイトへの不正なアクセスと思われるログの確認ならびに、今回の脆弱性を狙った攻撃を受け付けないよう対策を講じました。

• 修正版への切り替え

その後、修正プログラム（パッチ）の公開を受け、SaaSサービスにおいては提供元への確認を行い、弊社管理のサービスにおいてはシステム提供事業者と連携のうえ、修正済みのPHPへの切り替えを行いました。

2.ご利用環境への影響

現時点で、本脆弱性によるお客様のご利用環境への影響は確認されておりません。

すべての対象サイトで修正が完了しており、メンテナンス等によるサイトの停止は予定しておりません。引き続き、各サイトへの不審なアクセスの有無などについて監視を継続してまいります。

今後、お知らせすべき事項が生じた場合は、速やかにご報告いたします。お客様にはご心配をおかけし、大変申し訳ございません。

本件についてご不明な点等がございましたら、下記よりお気軽にお問い合わせください。

• 栄光堂ホールディングス お問い合わせ：https://eikodo-hd.jp/contact/

今後も、お客様に安心して栄光堂グループの各サイトをご利用いただけるよう、監視体制の維持とセキュリティ強化のための対応を継続してまいります。

以上

(別紙)

対象サービス一覧