【重要】Synergy!LEADに関連するセキュリティ情報のご案内

2026年10月16日

平素はSynergy!LEADをご愛顧いただき、誠にありがとうございます。

昨今、国内の企業・組織において不正アクセスによるサーバ障害や情報漏えいが相次いで報告されており、各団体からも注意喚起が発信されています。
弊社でもこれらの事案を受けてSynergy!LEADの状況を確認しており、現時点で影響は確認されておりません。
2026年10月以降に公開された脆弱性やセキュリティにつきまして、Synergy!LEADへの影響調査および対策が完了した事象をまとめました。

また、お客様の大切な情報資産を守っていただくための予防策もまとめましたので、お客様のご利用状況に合わせてご検討ください。
なお、詳細なシステム仕様・構成につきましては、セキュリティ保護の観点から非公開としております。あらかじめご了承ください。

外部脆弱性やセキュリティに関する影響と対策状況

対象製品 / 事象	脆弱性コード	対策状況	更新日
Node.js	CVE-2026-111497 / CVE-2026-105482 / CVE-2026-105483 / CVE-2026-106069	影響なしお預かりしているデータおよび弊社サービスの運用基盤への影響もございません。	2026/10/23
Linux Kernel	CVE-2026-99999	影響なしお預かりしているデータおよび弊社サービスの運用基盤への影響もございません。	2026/10/23
Oracle Java	CVE-2026-91415 / CVE-2026-91418 / CVE-2026-91615	影響なしお預かりしているデータおよび弊社サービスの運用基盤への影響もございません。	2026/10/23
Apache Tomcat	CVE-2026-101356 / CVE-2026-101296 / CVE-2026-93446 / CVE-2026-88041 / CVE-2026-74049 / CVE-2026-74048 / CVE-2026-103119 / CVE-2026-80353	影響なしお預かりしているデータおよび弊社サービスの運用基盤への影響もございません。	2026/10/23
PHP	CVSS v4.0 スコア9.2の脆弱性 CVE-2026-109618 / CVE-2026-109619	影響なし ※1 お預かりしているデータおよび弊社サービスの運用基盤への影響もございません。	2026/10/22
IDCFクラウド基盤障害	–	影響なしお預かりしているデータおよび弊社サービスの運用基盤への影響もございません。	2026/10/15
JPCERT/CCの注意喚起	JPCERT-AT-2026-0030	対策済み緊急メンテナンス（予防措置）のお知らせ：2026年10月23日（金）緊急メンテナンスのお知らせ：2026年10月13日（火）	2026/10/23

※1. Synergy!LEADのシステム基盤、およびご提供している各アカウント環境においてPHPを採用しておらず、本脆弱性に起因する Synergy!LEADへの影響はございません。お客様からお預かりしているデータの安全性およびサービスにも影響はございません。

漏えいを防ぐための設定・運用

（Salesforce）Salesforceユーザーの棚卸し

異動・退職された方や委託先のユーザーが残っていないか、業務に必要以上の権限が付与されていないかを定期的にご確認ください。
使われていないユーザーは、不正に利用されても気づきにくいため「無効化」を推奨いたします。
※ Salesforce：ユーザーの無効化

（Salesforce）パスワードポリシーの見直し

Salesforceでのログインにおいて、ユーザーIDとパスワードをご利用の場合は、パスワードポリシーで、文字数・文字種・有効期限などがお客様のセキュリティ基準を満たしているかご確認ください。
また、推測されやすいパスワードや、他のサービスと同じパスワードの使い回しは、不正ログインの足がかりになります。ポリシーの設定だけでなく運用面にも問題がないか、あわせてご確認ください。
※ Salesforce：パスワードポリシーの設定
※ Salesforce：多要素認証 (MFA) への対応のお願い

（Salesforce）ログインIPアドレスの制限の見直し

プロファイルにおいて、ログインIPアドレスの制限を設定されていますか？
設定している場合でも、「0.0.0.0」〜「255.255.255.255」のように、意味のない制限になっていないかご確認ください。
Salesforceへのログインは社内ネットワーク、または、連携しているアプリケーションに限定することで不正なログインを防止できます。
※ Synergy!LEAD：連携ユーザーの決定と権限・セキュリティ設定の確認
※ Salesforce：組織の信頼済み IP 範囲の設定
※ Salesforce：プロファイルでのログイン IP アドレスの制限

（Salesforce / Synergy!LEAD）SOAP API Login() の早期見直し

Synergy!LEADでは、SOAP API Login() を利用して連携しておりましたが、2026年7月よりOAuthによる認証方式に対応しております。
今回の攻撃も、通信の仕組み（API）などから情報を得て攻撃を実行されたとの報告もございます。
早急にSOAP API Login() による認証方式から、OAuthへの認証方式に切り替えをお願いいたします。
※ Synergy!LEAD：【お知らせ】SalesforceのSOAP API login() の廃止に関するSynergy!LEADへの影響について

（Synergy!LEAD）フォーム：Google reCAPTCHAの利用や、変更フォームの認証強化をご検討ください

Botによるスパム登録を防ぐため、Google reCAPTCHAの利用をお勧めいたします。
また、エンドユーザー様がご自身の登録情報を変更するフォームで、認証項目が更新キー（メールアドレスなど）だけの場合、メールアドレスを知っている第三者に登録情報を閲覧されるおそれがあります。
更新キーに加えて、パスワードなどの照合項目を設定してください。照合項目は複数設定できます。
※ Synergy!LEAD：reCAPTCHA（スパム対策）を利用する
※ Synergy!LEAD：フォームを作成し、項目を設定する

異常に早く気づくために

（Salesforce）「ログイン履歴」「設定変更履歴の参照」のご確認

ユーザーがいつ、どのようにログインが行われたかを「ログイン履歴」より確認できます。
ログインIPアドレス制限を行っている場合、許可されているIP以外からのアクセスかも確認できます。
また「設定変更履歴の参照」では、Salesforceに重要な変更が行われていないかを確認することができます。
不審な操作が行われている場合は、該当ユーザーを強制的にログアウトさせるなどいち早く対応を取ることが可能です。
※ Salesforce：ログイン履歴の監視
※ Salesforce：設定変更履歴を使用した設定変更の監視

Synergy!LEADのセキュリティ対策について

Synergy!LEADでは、お客様の情報資産をお守りするため、以下の対策を継続して実施しています。

第三者認証：プライバシーマーク、ISMS（ISO/IEC 27001）
システム面：ファイアウォール・IPS・WAF等による多層防御、通信の暗号化、定期的な脆弱性診断を実施
詳細は「セキュリティチェックシート」をご確認ください。

Salesforceに関するセキュリティ情報

SalesforceからPHPに関する脆弱性（CVE-2026-109618 / CVE-2026-109619）に関して、現時点で問題はなく、今後も注視していく旨の情報が発表されています。
詳細はSalesforce Trust情報をご確認ください。

よくあるご質問

Q. Synergy!LEADはどのような基盤で稼働していますか？: AWS（東京リージョン）でお預かりしたデータを保管しています。
障害復旧を目的として遠隔地でのバックアップを実施しています。
Q. 社内のセキュリティチェックシートへの記入をお願いできますか？: Synergy!LEADのセキュリティ対策は「セキュリティーチェックシート」にまとめて公開していますので、まずはこちらをご活用ください。
お客様所定のチェックシートへの個別記入は、有償にて承っております。ご希望の場合は営業担当までご相談ください。

ご不明な点は、弊社Synergy!LEADサポートまでお問い合わせください。

弊社では今後とも、Synergy!LEADを安心してご利用いただけるよう対策を続けてまいります。

履歴

■2026年10月23日（金）19:40：脆弱性に関する影響調査および対策について構成を変更
■2026年10月22日（木）15:40：よくあるご質問にNode.jsに関する脆弱性について追記
■2026年10月21日（水）17:40：よくあるご質問にPHPに関する脆弱性について追記
■2026年10月19日（月）10:40：よくあるご質問にCVE-2026-99999について追記
■2026年10月16日（金）13:10：本ページ公開

お知らせ一覧に戻る