news
お知らせ

【ご報告】PHPの脆弱性への各サービス対応状況について

2026-10-29 お知らせ

株式会社メディ・ウェブ

平素より弊社サービスをご利用いただき、誠にありがとうございます。

2026年10月21日、Webサービス等で広く利用されているプログラミング言語「PHP」に重大なセキュリティ上の脆弱性が公表されました。
弊社では、お客様に安心してサービスをご利用いただくため、同日22時頃より一部サービスを一時停止し、安全性の確認と対策を進めてまいりました。
現在、すべての主要サービスで対応が完了し、安全性を確認できましたので、メンテナンス表示を解除し、サービスの提供を再開しております。
サービス停止の期間中、お客様ならびに関係者の皆様には多大なるご不便とご心配をおかけしましたことを、深くお詫び申し上げます。

■ 各サービスのPHP脆弱性への対応状況

サービス	対応状況
3Bees	PHPを使用していないため、本脆弱性の影響はありません。（詳細は［3Beesのお知らせ］をご覧ください）
MyClinic Express	対応完了
iCall	対応完了
EPARKクリニック・病院	対応完了

MyClinic Express、iCall、EPARKクリニック・病院では、セキュリティ上の安全対策の実施に加え、アクセス制限などの防御措置を組み合わせた対応を行い、作業を完了しております。

※EPARKクリニック・病院の電子カルテ受付連携については引き続き停止しておりますが、復旧に向けて解消策の実装を進めております。

MyClinic Expressはシステム提供元のエンパワーヘルスケアに確認を行い、システムの安全性が担保されていることを確認しております。

■ 詳細情報の開示について
セキュリティを担保するため、システム構成やバージョンなどの詳細についてはお答えを控えさせていただきます。
ご理解を賜りますようお願い申し上げます。

■ 今後の対応について
弊社では今後もシステムの監視と安全性の確認を続けてまいります。サービスに影響する事象が判明した場合は速やかに対策を行い、
弊社コーポレートサイト（https://mediweb.jp/）にてお知らせいたします。

今後とも弊社サービスをよろしくお願い申し上げます。