PHPの脆弱性（2026年10月公表）への対応について

2026年10月21日に、Webサイトで広く使われているプログラム言語「PHP」に、重大な脆弱性（CVE-2026-109618 / CVE-2026-109619）が公表されました。

当サイト（tickdrops.com）では、この脆弱性への対応を完了しております。

実施した対応

• 10月22日、サーバー提供元による修正版のPHPが適用され、当サイトはその修正版で稼働しています。
• 修正の前後で、ファイルの改ざん、管理者アカウントの不審な追加、アクセス記録を確認し、不正アクセスの痕跡がないことを確認しました。

お客さまの情報について

クレジットカード番号は、決済代行会社（Stripe）の入力画面で直接お預かりしており、当サイトのサーバーには保存・送信されない仕組みです。

また、TickDropsの製品（Excelマクロ）はこの脆弱性の影響を受けません。お客さまに行っていただく操作はございません。

今後も安心してご利用いただけるよう、安全な運営に努めてまいります。引き続きTickDropsをよろしくお願いいたします。