【スマートキュア】PHPの脆弱性対策完了および一部機能制限の解除について

平素より大変お世話になっております。
株式会社スマートゲート代表の花谷でございます。

2026年10月21日付でご案内いたしました「PHPの脆弱性への対応と一部機能の利用制限について」に関し、その後の対応状況をご報告申し上げます。

今般、スマートキュア（リプレース版）におけるPHPの脆弱性対策および一時的な機能制限の解除が完了いたしました。
これにより、制限しておりました機能も再開し、通常どおりご利用いただける状態となりました。

■ 対応の経緯
◎10月21日：
公表されたPHPの重大な脆弱性に関するスマートキュアへの影響の確認および対策を進めました。
リスクを低減する為の暫定対策として、特定のリクエストの遮断およびPHPの設定変更を実施し、一部機能の利用を制限したうえでサービスの提供を継続することとしご案内いたしました。

＊ご利用を制限した機能（一時停止）
・本人確認書類（免許証、保険証等）のアップロード
・同意書への署名
・予約時のファイルアップロード

◎10月27日：脆弱性の修正版PHP 8.2.35を適用（一部の機能制限を継続）
スマートキュア（リプレース版）の本番環境に、脆弱性を修正したPHP 8.2.35を適用いたしました。
なお、安全性を確保するため、修正版適用後も一時的な機能制限を継続し、解除に向けた対応を進めました。

◎11月3日：機能制限を解除し、通常運用を再開
機能制限を解除し通常運用を再開した。修正版PHPの適用を踏まえ、暫定的に実施していたファイルアップロードに関する通信制限を解除するとともに、機能停止中の告知表示を撤去いたしました。
 なお、ビデオ通話による診療・相談の機能については、対応期間中も継続してご利用頂ける状態を維持しておりました。

■ 現在のご利用状況
現在、スマートキュア（リプレース版）では、今回の脆弱性対応に伴う機能制限をすべて解除しております。
なお、ブラウザに以前の表示情報が残っている場合、機能停止中のご案内が引き続き表示されることがございます。
その場合は、ブラウザの再読み込み、またはキャッシュの削除をお試しください。

■ 今後の対応
弊社では引き続き、システムのセキュリティ監視および安全性の確保に努め、医療機関の皆様に安心してご利用頂けるサービスの提供に取り組んでまいります。

このたびは、機能制限によりご不便をおかけするとともに、ご心配をおかけしましたことを深くお詫び申し上げます。
今後ともスマートキュアをご愛顧賜りますよう、何卒よろしくお願い申し上げます。