2026年10月22日

平素より格別のお引き立てを賜り、誠にありがとうございます。

10月21日にお知らせしたPHPの重大な脆弱性について、修正版が公開されましたので、当社の対応状況をご報告いたします。

■ 修正版の公開と、その後の状況

• PHP開発チームは、日本時間10月21日23時ごろに修正版を公開しました。
  • PHP 8.5.12
  • PHP 8.4.27
  • PHP 8.3.36
  • PHP 8.2.35
• 今回の脆弱性は、PHP 5.4以降、過去10年以上のほぼすべてのバージョンが影響を受けると報告されています。
• 海外のセキュリティ機関からは、すでに攻撃の試みが観測されたとの報告があります。
• 深刻度はCVSS v4.0で9.2（Critical）です。外部から悪用されるおそれがある、非常に危険度の高い脆弱性です。

■ 当社の対応状況（10月22日 17時時点）

1. レンタルサーバーで運用しているサイト
   • 修正版の公開に先立ち、10月21日22時までに、攻撃の入口となりうる機能を制限する暫定対策を完了しました。
   • サーバー事業者によるPHPの更新作業も順次進められています。完了を確認したサイトから、表示・フォーム送信などの動作を確認しています。
2. 当社管理の専用サーバー・クラウドサーバーで運用しているシステム
   • 対象となるサーバーのOSとPHPバージョンを確認を実施しました。
   • 提供元から修正が出ているものから順次適用しています。
   • 修正の提供を待っている環境には、提供され次第すぐに適用します。それまでは、アクセス制限などで安全を確保しています。
3. 一時的なメンテナンス表示について
   • 安全を確保できるまでの間、一部のサイトを一時的にメンテナンス表示に切り替えています。
   • 対象のお客様には、個別にご連絡しています。
4. 監視体制
   • PHP開発チーム、OS提供元、サーバー事業者の発表を継続して監視し、新しい情報が出しだい対応に反映しています。

※ 現時点で、当社が管理するサイト・システムでの被害は確認されておりません。

■ お客様へのお願い・ご案内

• 古いPHPをお使いのサイトについて
  • PHP 7.4以前のバージョンには修正版が原則提供されません。
  • 該当するサイトは、PHP 8.3以降への切り替えを個別にご相談いたします。
  • 切り替えの際、古いプラグインや独自のプログラムの調整が必要になる場合があります。
• サイトの表示について
  • 作業の前後に、短時間サイトが表示されにくくなる場合があります。
  • 表示やお問い合わせフォームに普段と違う点がございましたら、お知らせください。
• さくらインターネットのレンタルサーバーをお使いのお客様へ
  • 事業者の対応により、現在ウェブメール・ファイルマネージャ・phpMyAdminが一時停止しています。
  • ウェブメールは「新ウェブメールβ」であればご利用いただけます。
• メールについて
  • 今回の脆弱性は、メールの送受信には影響しません。
  • 通常どおりご利用いただけます。
• 便乗した詐欺にご注意ください
  • 「サイトが危険です」「至急対応が必要です」などと不安をあおり、リンクのクリックや連絡を求めるメール・電話にはご注意ください。
  • 当社から、パスワードやカード情報をお伺いすることはありません。

■ 次のご報告について

すべての対応が完了しましたら、第3報としてあらためてご報告いたします。
ご不明な点がございましたら、担当ディレクターまたは当社までお気軽にお問い合わせください。