2026/10/21

【重要】PHPの脆弱性(CVE-2026-109618/CVE-2026-109619)に関するお客様のご利用サーバー環境への安全対策について

平素は弊社運営サービスをご利用いただき、誠にありがとうございます。

2026年10月21日(水)23:00頃、PHPの脆弱性に関する詳細および修正版が公開されました。

弊社では、今回の脆弱性による影響が大きいことを踏まえ、
各サービスへの安全対策を実施いたしました。

今回、弊社で実施した安全対策の内容と、
お客様にお願いしたい対応についてご案内いたします。

なお、今回の対応に伴い実施した公式サイト・管理画面等のメンテナンスについては、
以下のお知らせをご確認ください。

予防的な安全対策に伴う公式サイト・管理画面等の一時停止と再開について

----------------------------------------------------------------------
■ 1. レンタルサーバーサービス

 【対象サービス】
 ・シンレンタルサーバー
 ・シンフリーサーバー
 
 お客様のご利用サーバーについては、稼働を継続しながら、
 10月21日(水)12:00までに修正版公開前の緩和策を実施いたしました。
 
 同日23:00頃の修正版公開後は、PHP 8.2〜8.5から順次修正を適用し、
 公式のサポートが終了した旧バージョンにも対応を広げました。
 
 10月22日(木)14:00までに、PHP 7.2〜8.5のすべての対象サーバーへの対応が完了しております。
 
 ◇ PHPバージョンごとの対応状況
 
  【PHP 8.2〜8.5】
  対象となるすべてのサーバーを同じ系列の修正版に更新済み
  
  【PHP 7.2〜8.1】
  対象となるすべてのサーバーに修正パッチを適用済み

 ◇ お客様によるPHPバージョンの変更について
 
  今回の対策では、PHP 7.2〜8.1については、
  お客様が設定されているPHPのバージョンを変更せずに、修正パッチを適用しております。
  また、PHP 8.2〜8.5については、それぞれ同じ系列の修正版に更新しております。
  
  そのため、これらのPHPをご利用のお客様は、今回の脆弱性への対策として、
  急いでPHPのバージョンを変更いただく必要はございません。
  
  ただし、ご利用状況によっては、お客様にも追加の対策をお願いする場合がございます。
  その際は改めてご案内いたします。


■ 2. クラウド・VPSサービス

 【対象サービス】
 ・シンVPS
 
 VPSでは、お客様ご自身でOSやPHPなどのソフトウェアを管理していただく必要があるため、
 弊社によるPHPの修正パッチの適用は行っておりません。
 
 お客様におかれましては、ご利用中のPHPバージョンをご確認のうえ、
 必要に応じて修正版へのアップデートなど、
 適切な安全対策を実施してくださいますようお願いいたします。

----------------------------------------------------------------------
引き続き、安全にサービスをご利用いただけるよう努めてまいりますので、
何とぞご理解とご協力を賜りますようお願い申し上げます。
  • ニュースページに掲載されている内容は、発表時点の情報です。
    その後、予告なく変更となる場合がありますので、あらかじめご了承ください。