ダイキン工業は2026年10月23日、PHPの重大な脆弱性「CVE-2026-109618」「CVE-2026-109619」について、空調機器のクラウド管理サービス「DK-CONNECT」への影響を調査した結果を公表しました。
BASICパッケージと追加オプションは影響なし
同社によると、DK-CONNECTのBASICパッケージと追加オプション機能では、今回の脆弱性の影響を受けるPHPを使用していません。そのため影響はなく、現時点で脆弱性に起因するセキュリティ上の問題も確認されていないとしています。
今後も関連情報の監視を継続
ダイキンは今後も関連情報の収集と監視を続け、新たな影響が判明した場合には必要な対応を速やかに実施するとしています。設備の遠隔管理を導入している事業者は、メーカーの最新情報と自社の契約機能を照合することが大切です。
SYAAの視点
住宅・建物設備のクラウド化では、機器本体だけでなく管理サービスの保守状況も確認対象です。安全性に関する一次情報を定期的に確認し、利用者側の端末・アカウント管理も併せて見直しましょう。設備関連の情報はサービス案内もご覧ください。
出典：ダイキン工業株式会社（2026年10月23日）「【重要】PHPの脆弱性（CVE-2026-109618、CVE-2026-109619）に関するDK-CONNECTへの影響について」
発表ページを確認する