インフォメーション詳細
2026年10月22日【重要】ホスティングサービス(CPI） PHPの脆弱性への対応状況について [ 2026.10.25 ]
平素より、弊社サービスをご利用いただきましてありがとうございます。
ホスティングサービス(CPI）におきまして、PHPの脆弱性への対応状況および
サービスサイト・管理画面の停止・再開についてご連絡がございましたので、
以下の通りご報告させて頂きます。
1. 日 時 ：2026年10月22日
2. 対 象 ：商品IDが以下の6桁で始まる上位サービスキャリア【CPI】の
ホスティングプランをご利用のお客様
商品ID：100053、100058、100059、100060、100061、100062、
100063、100064、100065、100341、100342、100343、100344
3. 対 応 ：
CPIでは、修正パッチが提供されたPHP 8.2・8.3・8.4について、10月22日に
お客さまのご利用サーバーへの適用を完了いたしました。
PHP 7.4・8.0につきましても、パッチを適用したバージョンの提供に向けて
準備を進めております。
※現時点で、CPIサービスにおいて不正アクセスや本脆弱性を悪用した攻撃は
確認されておりません。再開したコントロールパネルでは、更新前の
PHPバージョンが表示される場合がありますが、パッチは適用済みです。
4. お客さまへのお願い
ご利用中のPHPバージョンによっては、お客さまご自身での対応が必要となります。
お手数をおかけいたしますが、ご利用のプランとPHPバージョンをご確認のうえ、
添付の「ホスティングサービス(CPI)PHP操作マニュアル 」に沿って
ご対応くださいますよう、お願い申し上げます。
■ご利用中のPHPバージョンによって、必要な対応が異なります。
※PHPバージョンを変更する際のお願い
PHPのバージョンを変更すると、ご利用中のCMS・プラグイン・プログラムが
正常に動作しなくなる可能性がございます。
.htaccessでバージョンを変更される際は、事前にご利用のCMSやプラグインが
変更先のバージョンに対応しているかをご確認のうえ、変更後は必ずWebサイト
の表示やフォームなどの動作確認をおこなってください。
万一、正常に動作しない場合は、.htaccessを変更前の記述に戻すことで、
元のバージョンに戻すことができます。
.htaccessの記述内容は、操作マニュアルをご確認ください。
なお、PHP 8.2も2026年12月31日にPHP公式のサポートが終了します。
?パッチ適用済みのバージョン（PHP 8.2.35／8.3.36／8.4.27）を
ご利用のお客さまお客さまでの作業は不要です。
再開したコントロールパネルでは、更新前のPHPバージョンが表示される
場合がありますが、パッチは適用済みです。
?今後パッチ適用版の提供を予定しているバージョン（PHP 7.4／8.0）を
ご利用のお客さま
提供後は、パッチ適用版のPHPへの切り替えをお願いいたします。
ご利用中のバージョンから、メジャー・マイナーバージョンが変わる場合
（例：7.2→7.4）は、.htaccessの変更が必要です。
▽PHPバージョン
5.6.38 / 7.0.32 / 7.1.33 /7.2.34 / 7.3.29 / 7.4.28 / 8.0.30 / 8.1.33
/ 8.2.29 / 8.3.19
▽対応状況
適用済：PHP 8.2.29 → 8.2.35（10月22日）
適用済：PHP 8.3.19 → 8.3.36（10月22日）
適用準備中： PHP 7.4.x（10月29日予定）
▽対策について
パッチ適用済み以外のバージョン：お客さまにて緩和策の実施、
およびパッチの適用されたPHPバージョンへの変更をご検討ください。
提供後にPHPのメジャー・マイナーバージョンが変わる場合（例：8.0→8.3）
は、.htaccessの変更が必要です。
?上記以外のバージョンをご利用のお客さま
今回のパッチの提供対象外となるため、添付の「緩和策のご案内」の
設定の実施をご検討ください。
5. ご案内
■Webサイトに不審なファイル・アカウントがないかご確認ください
現時点で、CPIサービスにおいて本脆弱性を悪用した攻撃は確認されておりません。
念のため、WebサイトやCMSをご利用のお客さまは、以下についてご確認ください。
公開フォルダ内に、作成した覚えのないファイル（.phpファイルなど）がないか
CMSの管理画面に、追加した覚えのない管理者アカウントがないか
不審なファイルやアカウントが見つかった場合は、削除や変更をおこなう前に
状況を記録し、問い合わせ窓口までご連絡ください。
■Webサイト・メールは通常どおりご利用いただけます
現時点で、本メンテナンスによってお客さまのご利用サーバーが停止することは
ございません。
Webサイトの表示やメールソフトでの送受信は、通常どおりご利用いただけます。
お客さまのご利用サーバーについては、稼働を継続しながら、
安全対策を進めてまいります。
▽マニュアルダウンロード
https://cloud-disk.jp/ticketgate/cbc922a0532fd1a75bd68c2b9b8d4791
パスワード：ims20261026
ご迷惑をおかけいたしますが、何卒ご理解のほど賜りますようお願い申し上げます。
平素より、弊社サービスをご利用いただきましてありがとうございます。
ホスティングサービス(CPI）におきまして、PHPの脆弱性への対応状況および
サービスサイト・管理画面の停止・再開についてご連絡がございましたので、
以下の通りご報告させて頂きます。
1. 日 時 ：2026年10月22日
2. 対 象 ：商品IDが以下の6桁で始まる上位サービスキャリア【CPI】の
ホスティングプランをご利用のお客様
商品ID：100053、100058、100059、100060、100061、100062、
100063、100064、100065、100341、100342、100343、100344
3. 対 応 ：
CPIでは、修正パッチが提供されたPHP 8.2・8.3・8.4について、10月22日に
お客さまのご利用サーバーへの適用を完了いたしました。
PHP 7.4・8.0につきましても、パッチを適用したバージョンの提供に向けて
準備を進めております。
※現時点で、CPIサービスにおいて不正アクセスや本脆弱性を悪用した攻撃は
確認されておりません。再開したコントロールパネルでは、更新前の
PHPバージョンが表示される場合がありますが、パッチは適用済みです。
4. お客さまへのお願い
ご利用中のPHPバージョンによっては、お客さまご自身での対応が必要となります。
お手数をおかけいたしますが、ご利用のプランとPHPバージョンをご確認のうえ、
添付の「ホスティングサービス(CPI)PHP操作マニュアル 」に沿って
ご対応くださいますよう、お願い申し上げます。
■ご利用中のPHPバージョンによって、必要な対応が異なります。
※PHPバージョンを変更する際のお願い
PHPのバージョンを変更すると、ご利用中のCMS・プラグイン・プログラムが
正常に動作しなくなる可能性がございます。
.htaccessでバージョンを変更される際は、事前にご利用のCMSやプラグインが
変更先のバージョンに対応しているかをご確認のうえ、変更後は必ずWebサイト
の表示やフォームなどの動作確認をおこなってください。
万一、正常に動作しない場合は、.htaccessを変更前の記述に戻すことで、
元のバージョンに戻すことができます。
.htaccessの記述内容は、操作マニュアルをご確認ください。
なお、PHP 8.2も2026年12月31日にPHP公式のサポートが終了します。
?パッチ適用済みのバージョン（PHP 8.2.35／8.3.36／8.4.27）を
ご利用のお客さまお客さまでの作業は不要です。
再開したコントロールパネルでは、更新前のPHPバージョンが表示される
場合がありますが、パッチは適用済みです。
?今後パッチ適用版の提供を予定しているバージョン（PHP 7.4／8.0）を
ご利用のお客さま
提供後は、パッチ適用版のPHPへの切り替えをお願いいたします。
ご利用中のバージョンから、メジャー・マイナーバージョンが変わる場合
（例：7.2→7.4）は、.htaccessの変更が必要です。
▽PHPバージョン
5.6.38 / 7.0.32 / 7.1.33 /7.2.34 / 7.3.29 / 7.4.28 / 8.0.30 / 8.1.33
/ 8.2.29 / 8.3.19
▽対応状況
適用済：PHP 8.2.29 → 8.2.35（10月22日）
適用済：PHP 8.3.19 → 8.3.36（10月22日）
適用準備中： PHP 7.4.x（10月29日予定）
▽対策について
パッチ適用済み以外のバージョン：お客さまにて緩和策の実施、
およびパッチの適用されたPHPバージョンへの変更をご検討ください。
提供後にPHPのメジャー・マイナーバージョンが変わる場合（例：8.0→8.3）
は、.htaccessの変更が必要です。
?上記以外のバージョンをご利用のお客さま
今回のパッチの提供対象外となるため、添付の「緩和策のご案内」の
設定の実施をご検討ください。
5. ご案内
■Webサイトに不審なファイル・アカウントがないかご確認ください
現時点で、CPIサービスにおいて本脆弱性を悪用した攻撃は確認されておりません。
念のため、WebサイトやCMSをご利用のお客さまは、以下についてご確認ください。
公開フォルダ内に、作成した覚えのないファイル（.phpファイルなど）がないか
CMSの管理画面に、追加した覚えのない管理者アカウントがないか
不審なファイルやアカウントが見つかった場合は、削除や変更をおこなう前に
状況を記録し、問い合わせ窓口までご連絡ください。
■Webサイト・メールは通常どおりご利用いただけます
現時点で、本メンテナンスによってお客さまのご利用サーバーが停止することは
ございません。
Webサイトの表示やメールソフトでの送受信は、通常どおりご利用いただけます。
お客さまのご利用サーバーについては、稼働を継続しながら、
安全対策を進めてまいります。
▽マニュアルダウンロード
https://cloud-disk.jp/ticketgate/cbc922a0532fd1a75bd68c2b9b8d4791
パスワード：ims20261026
ご迷惑をおかけいたしますが、何卒ご理解のほど賜りますようお願い申し上げます。
 |
| 一覧に戻る |