【Zoho公式発表】PHPの脆弱性（CVE-2026-109618／CVE-2026-109619）はZoho製品に影響なし

2026.10.22

お知らせ

2026年10月21日に公表されたPHPの脆弱性（CVE-2026-109618／CVE-2026-109619）について、ゾーホージャパン株式会社より「Zoho製品への影響はない」との正式なアナウンスがありました。

Zoho CRMやZoho Oneなどをご利用中の皆さまは、現時点で特別な対応を行う必要はありません。ご安心ください。

Zoho公式発表のポイント

対象の脆弱性：PHPの脆弱性（CVE-2026-109618、CVE-2026-109619）
Zoho製品・ManageEngine製品ともに影響なし
理由：Zoho製品ではPHPを利用していないため
そのため、Zoho側でのパッチ適用などの脆弱性対応は行われません

Zohoユーザーが対応すべきことは？

Zohoのクラウドサービス（Zoho CRM、Zoho Desk、Zoho Books、Zoho Forms、Zoho WorkDrive など）をご利用いただいている範囲では、ユーザー側での対応は不要です。

ただし、以下のように自社で管理しているPHP環境がある場合は、Zohoとは別に確認が必要です。

自社サイト（WordPressなど）をPHPで運用している
Zoho CRMやZoho FormsとAPI連携する独自システムをPHPで開発・運用している

該当する場合は、ご利用中のサーバー会社・制作会社の案内をご確認のうえ、PHPのアップデートをご検討ください。

参考リンク（公式情報）

Zohoのセキュリティや運用について気になることがあれば、お気軽にご相談ください。

この記事の著者

稲葉智宏

Slerや外資系企業で、システムエンジニアとして情報システムの企画・構築・運用などを担当。その後、個人事業主として独立し、事業主のWebサイト制作や保守・運用サポートを行いWebからの集客力向上の支援を始める。徹底的な分析と緻密なマーケティング戦略を基にした企画立案が得意とし、円頓寺商店街のイベントで約4万人、独立行政法人主催のイベントではたった2日間の開催で1.2万人を集客した実績を持つ。2020年には共同経営者である野末泰裕とONiWA株式会社を設立。現在は『IT・デジタルを活用した売れ続ける仕組みを、すべての中小企業に』を合言葉に、Webサイトと顧客管理システム等を連携したWeb集客支援やDXコンサルティング・導入サポートを通じて、行政の広報支援や中小企業の売上拡大と収益力向上を支援している。