インフォメーション詳細
【緊急】PHPの重大な脆弱性「php2shell」に伴うサービス提供元の対応について(20261023続報) [ 2026.10.23 ]
平素より、弊社サービスをご利用いただきましてありがとうございます。
ホスティングサービスにおきまして、プログラミング言語「PHP」において
セキュリティ上の深刻な脆弱性が確認されたため、メンテナンス実施の
ご連絡がございましたので、以下の通りご報告させて頂きます。
記
1. 日 時 ： 2026年10月21日(水) 23:00 〜 予定
【20261023続報】2026年10月22日(木) 19:15頃 完了
WEBメール（Roundcube）に関しても同様に脆弱性の影響が確認
されたため、対応を完了し現在は問題なくご利用可能です。
また影響が確認されたphpMyAdminは現時点で停止させて
いただいており、恐れ入りますが、対処ができしだい復旧と
させていただきます。
2. 対 象 ：以下のレンタルサーバ契約の一部のお客様
ホスティングサービス(Linux)
ホスティングサービス(Linux)をご利用のお客様
S-ミニ、S-レギュラー、S-プロ及び旧InfinitoPlus
から移行された150G〜200Gも対象
弊社HP作成パッケージサービスのWEBサイト基盤に
上記いずれかのレンタルサーバをご利用の場合も対象
3. 影響範囲 ：作業に伴い、サービスへ影響が発生する可能性があります。
今回対象となるのはすでに開発元による公式サポートが
終了（EOL）しているバージョン含む全バージョンの
可能性があり、悪用された場合、深刻な被害につながる
おそれがございます。
下記内容をご確認いただき、至急ご対応いただけますよう
お願い申し上げます。
■脆弱性の影響が懸念されるバージョン
・PHP 5系
・PHP 7系
・PHP 8.0系
・PHP 8.1系
※現時点でPHP公式からの具体的な対象バージョンの公表はなく、
上記含むすべてのバージョンが対象の可能性がございます。
4. 影響内容 ：本日23:00予定のパッチ公開に合わせて対応作業を実施する予定です。
本脆弱性が悪用された場合、特定の条件下において、
認証を持たない第三者（攻撃者）によってリモートから
任意のコードを実行される（RCE）おそれがあります。
これにより、Webサイトの改ざん、サーバー内情報の窃取、
不正なプログラム（マルウェアなど）の設置など、深刻な被害に
つながる危険性があります。
5. 推奨対策 上記脆弱性の影響が懸念されるPHPバージョンはサポートが
終了しているため、原則として開発元（The PHP Group）からの
公式な修正プログラムは提供されません。
そのため、以下の対応を速やかに実施することを強く推奨いたします。
1. サポート対象の新しいバージョンへの移行
現在公式サポートが継続している最新バージョン(PHP 8.4 など)へ、
システムの移行（バージョンアップ）を行ってください。
2. 不正アクセスの有無の確認
アップデートや環境移行の実施に加えて、Webアクセスログの確認や、
サーバー上に不審なファイルが作成されていないかのご確認を
お願いいたします。
弊社提供のレンタルサーバ環境におきましては、コントロールパネル
より、現在公式サポートが継続している最新バージョン（PHP 8.4 など）
へのバージョン変更が可能です。
速やかにPHPバージョンの切り替えを行っていただきますようよろしく
お願いいたします。
＜PHPバージョン変更の手順＞
1.コントロールパネルへログイン
2.「Web」＞「PHP」メニューへアクセス
3.該当ドメインの設定にて、新しいPHPバージョン(8.4等)を選択し保存
※ご利用のプログラムやWordPress等の仕様により、
バージョン変更後にWebサイトの表示崩れやエラーが発生する可能性が
ございます。
必ず事前に動作確認を行った上で切り替えを実施してください。
なお、PHP8.4以下のバージョンでご利用中のお客様のPHPバージョンを
強制的にPHP8.4に変更する対応の可能性について、事前にアナウンス
させていただいておりますが、22:31頃時点でのレンタルサーバ保守会社
からのご案内については、上記のとおりお客様にてご変更いただく旨の
内容でございました。
お客さまの大切なサーバー環境を保護し、安全にサービスをご利用いただくための
ご案内となります。
お手数となりますが、ご確認・ご対応のほど、よろしくお願い申し上げます。
平素より、弊社サービスをご利用いただきましてありがとうございます。
ホスティングサービスにおきまして、プログラミング言語「PHP」において
セキュリティ上の深刻な脆弱性が確認されたため、メンテナンス実施の
ご連絡がございましたので、以下の通りご報告させて頂きます。
記
1. 日 時 ： 2026年10月21日(水) 23:00 〜 予定
【20261023続報】2026年10月22日(木) 19:15頃 完了
WEBメール（Roundcube）に関しても同様に脆弱性の影響が確認
されたため、対応を完了し現在は問題なくご利用可能です。
また影響が確認されたphpMyAdminは現時点で停止させて
いただいており、恐れ入りますが、対処ができしだい復旧と
させていただきます。
2. 対 象 ：以下のレンタルサーバ契約の一部のお客様
ホスティングサービス(Linux)
ホスティングサービス(Linux)をご利用のお客様
S-ミニ、S-レギュラー、S-プロ及び旧InfinitoPlus
から移行された150G〜200Gも対象
弊社HP作成パッケージサービスのWEBサイト基盤に
上記いずれかのレンタルサーバをご利用の場合も対象
3. 影響範囲 ：作業に伴い、サービスへ影響が発生する可能性があります。
今回対象となるのはすでに開発元による公式サポートが
終了（EOL）しているバージョン含む全バージョンの
可能性があり、悪用された場合、深刻な被害につながる
おそれがございます。
下記内容をご確認いただき、至急ご対応いただけますよう
お願い申し上げます。
■脆弱性の影響が懸念されるバージョン
・PHP 5系
・PHP 7系
・PHP 8.0系
・PHP 8.1系
※現時点でPHP公式からの具体的な対象バージョンの公表はなく、
上記含むすべてのバージョンが対象の可能性がございます。
4. 影響内容 ：本日23:00予定のパッチ公開に合わせて対応作業を実施する予定です。
本脆弱性が悪用された場合、特定の条件下において、
認証を持たない第三者（攻撃者）によってリモートから
任意のコードを実行される（RCE）おそれがあります。
これにより、Webサイトの改ざん、サーバー内情報の窃取、
不正なプログラム（マルウェアなど）の設置など、深刻な被害に
つながる危険性があります。
5. 推奨対策 上記脆弱性の影響が懸念されるPHPバージョンはサポートが
終了しているため、原則として開発元（The PHP Group）からの
公式な修正プログラムは提供されません。
そのため、以下の対応を速やかに実施することを強く推奨いたします。
1. サポート対象の新しいバージョンへの移行
現在公式サポートが継続している最新バージョン(PHP 8.4 など)へ、
システムの移行（バージョンアップ）を行ってください。
2. 不正アクセスの有無の確認
アップデートや環境移行の実施に加えて、Webアクセスログの確認や、
サーバー上に不審なファイルが作成されていないかのご確認を
お願いいたします。
弊社提供のレンタルサーバ環境におきましては、コントロールパネル
より、現在公式サポートが継続している最新バージョン（PHP 8.4 など）
へのバージョン変更が可能です。
速やかにPHPバージョンの切り替えを行っていただきますようよろしく
お願いいたします。
＜PHPバージョン変更の手順＞
1.コントロールパネルへログイン
2.「Web」＞「PHP」メニューへアクセス
3.該当ドメインの設定にて、新しいPHPバージョン(8.4等)を選択し保存
※ご利用のプログラムやWordPress等の仕様により、
バージョン変更後にWebサイトの表示崩れやエラーが発生する可能性が
ございます。
必ず事前に動作確認を行った上で切り替えを実施してください。
なお、PHP8.4以下のバージョンでご利用中のお客様のPHPバージョンを
強制的にPHP8.4に変更する対応の可能性について、事前にアナウンス
させていただいておりますが、22:31頃時点でのレンタルサーバ保守会社
からのご案内については、上記のとおりお客様にてご変更いただく旨の
内容でございました。
お客さまの大切なサーバー環境を保護し、安全にサービスをご利用いただくための
ご案内となります。
お手数となりますが、ご確認・ご対応のほど、よろしくお願い申し上げます。
 |
| 一覧に戻る |