お客様各位
平素より弊社サービスをご利用いただき、誠にありがとうございます。
2026年10月21日、Webサービスの構築に広く用いられているプログラミング言語「PHP」について、開発元より深刻な脆弱性2件が公表されました。悪用された場合、認証を経ずに外部から任意のプログラムを実行されるおそれがあります。
弊社では、本脆弱性の影響を受ける可能性のあるサービスについて、お客様の情報を守るための予防措置として、10月21日（水）深夜より段階的にアクセスを停止し、システムの更新作業を進めております。
なお、現時点で本件に起因する不正アクセスや、お客様情報の漏えい等の被害は確認されておりません。パスワードの変更など、お客様にご対応いただく必要はございません。
ご利用の皆様には多大なるご不便とご心配をおかけしておりますことを、深くお詫び申し上げます。
更新情報（2026年10月22日14:00時点）
1. 脆弱性の概要
| 識別番号 | CVE-2026-109618、CVE-2026-109619 |
| 公表日 | 2026年10月21日 |
| 深刻度 | CVSS v4.0 基本値 9.2（緊急） |
| 想定される影響 | 細工された通信を送られることで、認証を経ずに外部から任意のプログラムを実行されるおそれ |
2. 一時停止しているサービス（2026年10月22日13時30分時点）
| サービス名 | 停止している機能 | 状況 |
| 安全建設気象モバイル「KIYOMASA」 | Webサイトの閲覧 | 一時停止中 |
| KAIHO | Webサイトの閲覧 | 一時停止中 |
| 現場ロイドポータル （https://www.gembaroid.net/） | Webサイトの閲覧 | 一時停止中（※1） |
| ミルモット360 | Webサイトの閲覧 | 一時停止中（※2） |
| Gステイト | Webサイトの閲覧 | 一時停止中（※2） |
※1 現場ロイドポータルは、外部からのアクセスを停止しているため、接続いただけません。これに伴い、以下のサービスがご利用いただけない状態です。
クラウドロガー、サインロイド2、おんどロイド、ぐらロイド、Tbox、DANA、ミルモットHD、REC、ジオスコープ、電圧監視Widget
なお、10月22日（木）13時30分時点では、データの収集・録画に影響は出ておりません。
※2 ミルモット360・Gステイトは、提携先システムの緊急メンテナンスに伴い、10月22日（木）13時から10月23日（金）17時まで（予定）、Webサイトを停止いたします。停止期間中もカメラの録画は通常どおり継続しており、再開後に停止期間中の録画映像もご確認いただけます。
KIYOMASA・KAIHOの停止中の気象情報は、気象庁ホームページ等でご確認いただきますようお願いいたします。気象情報に関するお問い合わせや各種ご相談は、下記窓口にて電話またはメールで承っております。
上記以外のサービスについても、影響の有無を順次確認しております。停止が必要となったサービスは、本ページに追記いたします。
3. 今後の対応
- システムの更新および安全性の確認が完了したサービスから、順次再開いたします。
- 再開の時期は現時点では未定です。再開したサービスは、本ページまたはご契約のお客様への個別のご連絡にてお知らせいたします。
4. お問い合わせ
■ KIYOMASA・KAIHOに関するお問い合わせ
株式会社GRIFFY 気象部
TEL：03-6206-4337 Mail：kiyomasa@griffy.co.jp
■ 現場ロイドポータル・ミルモット360・Gステイトに関するお問い合わせ
お問い合わせフォーム：https://griffy.co.jp/#contact
TEL：0120-985-368（受付時間：平日9:00〜18:00）
今後も脆弱性情報の収集と迅速な対応に努めてまいります。何卒ご理解賜りますよう、お願い申し上げます。