平素よりワンキャリアをご利用いただき、誠にありがとうございます。 昨今、国内の組織において不正アクセスによる情報漏えいが相次いでいること、 またPHPにおいて重大な脆弱性（CVE-2026-109618 / CVE-2026-109619）が公表されたことを受け、 弊社においてもあらためてセキュリティ点検を実施いたしましたので、その結果をご報告いたします。 あわせて、より安心して管理画面をご利用いただくためのセキュリティ設定についてご案内いたします。 【点検の結果】 ■ ログ調査の結果 2026年7月1日〜10月21日のログを確認した範囲において、不正アクセスおよび情報漏えいは確認されませんでした。 また、弊社が業務で利用しているサービスおよび端末についても、攻撃が成立したものは確認されませんでした。 ・対象：「ワンキャリア」（学生向け・お客様向け）、「ワンキャリア転職」および関連するクラウドインフラ、弊社内で利用しているSaaS・端末 ・確認したログ：Webサーバーのアクセスログ、各種監査ログ 今後も、1日複数回の定期的なログ調査および24時間体制での監視を継続してまいります。 ■ PHPの脆弱性について お客様にログインしてご利用いただいているWebサービス「ワンキャリア」では、PHPを利用しておりません。 そのため、本脆弱性による管理画面およびサービスご利用への影響はございません。 なお、PHPを利用していた弊社のコーポレートサイト・採用サイト・サービス紹介サイトにつきましては、 2026年10月21日23時の修正版公開に合わせてアップデートを実施し、同日深夜に対応を完了しております。 ■ 今後のご報告について 万が一、お客様の情報に関わる事象が確認された場合には、速やかにご報告いたします。 【お客様へのお願い】 管理画面をより安全にご利用いただくため、以下の設定をおすすめいたします。 ■ ID・パスワードの共有・使い回しについてのお願い お客様のアカウントを安全にご利用いただくため、複数の方でのID・パスワードの共有はお控えいただき、 お一人ずつご自身のアカウントをご利用くださいますようお願いいたします。 また、他のサービスと同じパスワードのご使用を避け、専用のパスワードを設定いただきますよう、ご協力をお願いいたします。 ■ パスキーのご登録についてのお願い パスキーは、パスワードに代わり、お使いの端末の生体認証などでログインできる仕組みです。 ご登録いただくことで、パスワードの漏えいや使い回しによる不正ログインのリスクを減らすことができます。 お手数をおかけいたしますが、お一人ずつご自身のアカウントにログインのうえ、パスキーをご登録くださいますようお願いいたします。 ▼設定はこちら企業版：https://id.onecareercloud.jp/users/passkeys学生版：https://id.onecareer.jp/user/profile/passkeys ※本お知らせは2026年10月22日時点の情報に基づくものです。 今後とも、お客様に安心してご利用いただけるよう、セキュリティ対策の強化に努めてまいります。 本件に関してご不明な点がございましたら、担当営業または下記お問い合わせ窓口までご連絡ください。 引き続きご愛顧の程よろしくお願い申し上げます。 【本件に関するお問い合わせ先】 ワンキャリア運営事務局 お問い合わせフォーム：https://onecareer.zendesk.com/hc/ja/requests/new?ticket_