BlackLine
- 別名・サービス名
- BlackLine / Financial Close / Intercompany / Invoice-to-Cash / blackline.com
- 公式サイト
- https://www.blackline.com/
対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。
サービス別の対応状況
BlackLine Financial Close
- 対応状況
- PHP未使用・影響なし
- 対応情報の確認日
- 2026-10-28
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28
決算・企業間取引・債権管理サービス。
BlackLineはFinancial CloseがPHPを使用せず影響を受けないと説明。10月26日の追記でも顧客への露出・影響なしとしています。
対象・範囲: Financial CloseのPHP2Shell評価。別のデータベース障害とは区別してください。
利用者が行うこと
本件に関する利用者の作業は不要です。
サービスの公式URL
出典元URL
- PHP2Shell対応・対象範囲https://trust.blackline.com/incidents/xqvg3mvc1plf対応状況の根拠
- https://trust.blackline.com/https://trust.blackline.com/サービス・運用資料
BlackLine Intercompany
- 対応状況
- PHP未使用・影響なし
- 対応情報の確認日
- 2026-10-28
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28
公式告知はIntercompanyがPHPを使用せず、本件の影響なしと説明しています。
対象・範囲: Intercompanyの対象範囲。Invoice-to-Cashの内部PHP対策とは別です。
利用者が行うこと
本件による利用者の作業は不要です。
出典元URL
- PHP2Shell対応・対象範囲https://trust.blackline.com/incidents/xqvg3mvc1plf対応状況の根拠
- https://trust.blackline.com/https://trust.blackline.com/サービス・運用資料
BlackLine Invoice-to-Cash(内部EIP)
- 対応状況
- 非公開EIPの修正完了・顧客影響なし
- 対応情報の確認日
- 2026-10-28
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28
10月26日の追記で非公開EIPリソースのパッチ適用完了を報告。内部PHPはWAF保護下にあり、顧客への露出・影響なしとしています。
対象・範囲: Invoice-to-Cashに関する内部EIPの対応。公開PHPサーバー一般の評価ではありません。
利用者が行うこと
本件の利用者作業は不要。必要な対策と監視はBlackLineが実施します。
出典元URL
- PHP2Shell対応・対象範囲https://trust.blackline.com/incidents/xqvg3mvc1plf対応状況の根拠
- https://trust.blackline.com/https://trust.blackline.com/サービス・運用資料
関連する公式資料
- PHP2Shell対応・対象範囲公式告知
コメント