PHPの脆弱性（CVE-2026-109618／CVE-2026-109619）によるRezeへの影響について

2026年10月21日、プログラミング言語「PHP」に深刻な脆弱性（CVE-2026-109618、CVE-2026-109619）が公表され、情報処理推進機構（IPA）などから注意喚起が行われています。

Rezeでは、PHPを使用していないため、本脆弱性による影響はありません。Rezeをご利用中の医療機関の皆さまにおいて、本件に関する対応は不要です。

Rezeは、SOC 2およびISO 27001のセキュリティ要件を満たし、「3省2ガイドライン」を遵守した体制で運用しています。セキュリティへの取り組みの詳細は、セキュリティページをご覧ください。

今後も、医療機関の皆さまに安心してご利用いただけるよう、セキュリティ対策に努めてまいります。

株式会社mutex