お知らせ

平素より弊社サービスをご利用いただき、誠にありがとうございます。

現在、PHPにおける重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）に関する情報が公開されております。
本件につきまして、PHP公式より日本時間2026年10月21日23時頃に詳細および修正情報がリリースされる予定となっております。

当社におきましても、公式情報やOSリポジトリ等の対応状況を確認した上で、迅速に対策を進めてまいります。
なお、当社サービスにおけるセキュリティを確保するため、状況によっては2026年10月22日以降、緊急でサーバのメンテナンスおよびアップデートを実施する場合がございます。

お客様にはご迷惑をおかけいたしますが、安全なサービス提供のため、何卒ご理解とご協力を賜りますようお願い申し上げます。

1. PHP脆弱性への対応について
(1) 管理画面で選択可能なPHP 8系について、修正版の適用予定と完了見込み時期を教えてください。
【回答】
現在、対応スケジュールおよび具体的な適用時期について確認を行っております。確定次第、改めましてお知らせいたします。

(2) PHP 7系について、パッチを適用して提供を継続されますか？
あるいは「PHP提供ポリシー」通り提供終了となりますか？（提供終了の場合の時期、移行通知、推奨バージョンについても教えてください）
【回答】
PHP 7系につきましては、すでに公式のサポート（EOL）が終了しているため、今後新たな脆弱性が発見された場合でもパッチ適用等の対応が行われず、提供終了となる見通しです。
具体的な提供終了時期や移行手順、ならびに推奨バージョンにつきましては、確定次第事前にご案内いたします。安心・安全な運用のため、お早めにPHP 8系への計画的な移行をご検討いただけますようお願い申し上げます。

(3) 修正版が適用されたことを確認する方法（管理画面上の表示、バージョン表記など）を教えてください。
【回答】
適用完了後の確認方法（管理画面上の表記やバージョン表示形式など）につきましても、現在調整を進めております。詳細が決まり次第、ご案内いたします。

(4) 緊急メンテナンスの実施や適用完了は、どのような手段で連絡いただけますか？
【回答】
各種メンテナンスの実施および対応完了のご連絡につきましては、公式サイト上の「お知らせ」ページにて順次ご案内させていただきます。恐れ入りますが、定期的なご確認をお願い申し上げます。

(5)パッチ適用の場合、サーバに影響はありますか？
【回答】
パッチ適用により、一時的に（10分程度）webサイトが停止する見込みです。
※随時アップデート適用作業を実施いたします。個別での調整はできかねますので、ご了承ください。

2. 不正アクセスの検知状況について
(1) 現時点で、弊社契約領域（ドメイン・DB）に対する不正アクセスや侵害の痕跡は検知されていますか？
【回答】
現時点におきまして、お客様のご契約領域における不正アクセスやセキュリティ侵害の発生は確認されておりません。

(2) どのような監視体制（WAF、IDS/IPS、ログ監視など）を実施していますか？今回の脆弱性を狙った攻撃を検知できる体制ですか？
【回答】
大変恐縮ながら、当社では各お客様のご契約領域全体を個別に防護・監視するサービス（WAFや改ざん検知サービス等）は標準提供しておりません。
お客様のWebサイトやデータベースのセキュリティ保護につきましては、必要に応じてお客様側でのセキュリティ対策の導入やご運用をお願いしております。

(3) 今後、不正アクセスが検知された場合の手順・報告時間・連絡先を教えてください。
【回答】
当社のシステム監視においてサービス障害等を検知し、調査の結果「不正アクセスによる影響」と判断された場合は、ご登録いただいているメールアドレス宛に速やかに第一報をご連絡いたします。
※緊急時のご連絡を確実に届けるため、ご登録メールアドレスに変更がないか今一度ご確認をお願いいたします。

(4) 弊社側でアクセスログやエラーログを確認できる手段はありますか？
【回答】
お客様側でのログ検出・確認手順につきましては、現在マニュアルおよび案内方法を整理しております。準備が整い次第、改めてご案内させていただきます。