【暫定対応完了】PHPの脆弱性対応について

平素より「LESSAR」をご利用いただき、誠にありがとうございます。

2026年10月21日に公表されたPHPの脆弱性（通称「php2shell」：CVE-2026-109618／CVE-2026-109619）への対応として、
お客様の情報とサービスの安全を最優先に考え、「LESSAR」の一部機能を一時的に停止しておりましたが、
2026年10月28日（水）16時に暫定対応が完了し、全機能のご利用を再開いたしました。

機能停止期間中は多大なるご不便とご迷惑をおかけいたしましたことを、心よりお詫び申し上げます。

対応状況

• 2026年10月28日（水）16時

  暫定対応完了・全機能のご利用を再開

  暫定対応が完了し、停止していた全機能およびスタンプラリーをご利用いただけるようになりました。

  なお、恒久対応は11月中に実施する予定です。実施日時などの詳細は、決まり次第改めてご案内いたします。

• 2026年10月23日（金）12時現在

  検証環境（ステージング）での動作検証および調整中

  同環境で発生したエラーへの対応を進めるとともに、本番環境への安全なパッチ適用に向けた最終調整を行っております。

  本番環境へのパッチ適用および停止中の機能の再開につきましては、現時点で【11月15日（日）頃】を目標に対応を進めております。（※検証作業の進捗により、日程が前後する可能性がございます）

  ご不便をおかけし大変恐縮ですが、完全復旧まで今しばらくお待ちいただけますようお願い申し上げます。

• 2026年10月22日（木）午前2時頃

  一部機能の緊急停止措置を実施

  サイバー攻撃を未然に防止するため、対象機能の一時停止措置を完了いたしました。

機能制限の実施期間

• 停止期間： 2026年10月22日（木）午前2時頃～10月28日（水）16時
• 恒久対応： 2026年11月中に実施予定 ※実施日時などの詳細は、決まり次第改めてご案内いたします。

停止していた機能

以下の機能は、2026年10月28日（水）16時より通常どおりご利用いただけます。

以下の機能・コンテンツの新規登録および編集

• スタンプラリー
• マーカーAR
• 平面認識
• 顔認識
• ペイントAR
• パノラマ
• 手認識

公開画面側

• ペイントARのエンドユーザーによるアップロード

お客様への影響について

• 被害の有無： 現時点で、本脆弱性によるお客様情報の漏えい等の被害は確認されておりません。
• お客様側での作業： お客様側でご対応いただく必要はございません。

今後のご案内

ご利用中のお客様には多大なるご迷惑をおかけし、重ねてお詫び申し上げます。
恒久対応の詳細につきましては、決まり次第本ページにてご案内いたします。
ご不明な点がございましたら、お気軽にお問い合わせください。
今後ともどうぞよろしくお願いいたします。