各社のPHP脆弱性対応状況

BlackLine

海外クラウド・基盤
別名・サービス名
BlackLine / Financial Close / Intercompany / Invoice-to-Cash / blackline.com
公式サイト
https://www.blackline.com/

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

BlackLine Financial Close

対応状況
PHP未使用・影響なし
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

決算・企業間取引・債権管理サービス。

BlackLineはFinancial CloseがPHPを使用せず影響を受けないと説明。10月26日の追記でも顧客への露出・影響なしとしています。

対象・範囲: Financial CloseのPHP2Shell評価。別のデータベース障害とは区別してください。

利用者が行うこと

本件に関する利用者の作業は不要です。

サービスの公式URL

出典元URL

  1. PHP2Shell対応・対象範囲https://trust.blackline.com/incidents/xqvg3mvc1plf対応状況の根拠
  2. https://trust.blackline.com/https://trust.blackline.com/サービス・運用資料

BlackLine Intercompany

対応状況
PHP未使用・影響なし
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式告知はIntercompanyがPHPを使用せず、本件の影響なしと説明しています。

対象・範囲: Intercompanyの対象範囲。Invoice-to-Cashの内部PHP対策とは別です。

利用者が行うこと

本件による利用者の作業は不要です。

出典元URL

  1. PHP2Shell対応・対象範囲https://trust.blackline.com/incidents/xqvg3mvc1plf対応状況の根拠
  2. https://trust.blackline.com/https://trust.blackline.com/サービス・運用資料

BlackLine Invoice-to-Cash(内部EIP)

対応状況
非公開EIPの修正完了・顧客影響なし
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

10月26日の追記で非公開EIPリソースのパッチ適用完了を報告。内部PHPはWAF保護下にあり、顧客への露出・影響なしとしています。

対象・範囲: Invoice-to-Cashに関する内部EIPの対応。公開PHPサーバー一般の評価ではありません。

利用者が行うこと

本件の利用者作業は不要。必要な対策と監視はBlackLineが実施します。

出典元URL

  1. PHP2Shell対応・対象範囲https://trust.blackline.com/incidents/xqvg3mvc1plf対応状況の根拠
  2. https://trust.blackline.com/https://trust.blackline.com/サービス・運用資料
関連する公式資料
  1. PHP2Shell対応・対象範囲公式告知

コメント