2026年10月22日
株式会社東洋館出版社
平素より東洋館出版社のサービスをご利用いただき、誠にありがとうございます。
2026年10月21日に公表されたPHP(ウェブサイトで広く使われているプログラム言語)の重大な脆弱性(CVE-2026-109618/CVE-2026-109619)により、現在、多くのウェブサイトで点検や一時閉鎖が行われています。
当社が提供する各サービスの状況について、以下のとおりご報告いたします。当社サービスは引き続き安心してご利用いただけます。
■ オンラインショップ・ブログ(Shopify)
当社オンラインショップおよびブログは、PHPを使用しないShopifyの基盤で運営されており、今回の脆弱性の影響を受けません。
また、最新の認証方式(シングルサインオン)を導入しており、shopifyの最新のセキュリティで守られています。またshopifyではお客様のクレジットカード情報は保持しておりません。セキュリティ情報の詳細はこちらを参照ください。
■ 雑誌の定期購読(カラーミーショップ)
一部の定期購読のお申し込みで利用しているカラーミーショップ(GMOペパボ株式会社)は、10月21日夜に予防的なセキュリティメンテナンスを実施し、対応が完了しております。運営会社からは、本脆弱性を悪用した攻撃や情報漏えいは確認されていないと発表されています。
■ 定期購読のクレジットカード決済(ゼウス)
一部の定期購読で利用している決済代行会社ゼウスは、クレジットカード業界の国際セキュリティ基準「PCI DSS」に準拠しています。カード情報は当社サイトを経由・保管しない方式で処理されるため、お客様のカード情報が当社側から漏えいすることはありません。また、プライバシーマークおよび情報セキュリティの国際規格「ISO 27001」の認証を取得しています。
■ 付録等のダウンロードコンテンツ
付録などのダウンロードコンテンツを保管しているサーバー(GMOインターネットグループ)についても、運営会社による脆弱性対応が完了しております。
■ WordPressについて
今回の脆弱性では、特にWordPressで作られたサイトへの影響が指摘されていますが、当社が運営するウェブサイトではWordPressを使用しておりません。
当社では今後も各サービス提供会社の情報を注視し、お客様に安心してご利用いただける環境の維持に努めてまいります。
ご不明な点がございましたら、下記フォームからお問い合わせください。