NEW お知らせ

【KAGOYA】PHPの脆弱性(CVE-2026-109618 / CVE-2026-109619)に関する当社サービスへの影響について

平素は当社サービスをご利用いただき誠にありがとうございます。
先日ご案内いたしました PHPの脆弱性(CVE-2026-109618 / CVE-2026-109619)につきまして、
対象となるレンタルサーバープランにおける修正版へのアップデート作業が完了しましたのでお知らせいたします。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■対象プラン
 レンタルサーバープラン (PHPバージョン 7.4系、8.1系、8.2系、8.3系、8.4系、8.5系)

■対応内容
 対象PHPバージョンについて、脆弱性対策を含む修正版へのアップデートを実施いたしました。

■対応日時
 2026年10月22日 14時40分 ~ 24時00分
 上記時間内で順次アップデート対応を実施
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

現時点において、本脆弱性を悪用した攻撃や情報漏えい等のセキュリティインシデントは確認されておりません。

マネージド専用サーバープラン、共用サーバープラン、WordPress専用サーバープランの
恒久的な対応につきましては、引き続き対応方針を調整しております。
暫定的なリスク低減策としてWebサイトの公開停止(メンテナンス画面への切り替え)、アクセス制限等をご検討ください。

お客様にはご心配とご迷惑をおかけいたしますことをお詫び申し上げます。
何卒ご理解賜りますようお願い申し上げます。

2026年10月23日 12時30分更新


平素は当社サービスをご利用いただき誠にありがとうございます。

PHP Projectより公表されておりますPHPの脆弱性(CVE-2026-109618 / CVE-2026-109619)につきまして、
当社サービスへの影響および対応状況について続報をご案内いたします。


■対象プラン
・レンタルサーバープラン(PHP 7.4系、8.1系、8.2系、8.3系、8.4系、8.5系)
 ⇒対象バージョンにつきましては、修正版へのアップデートを順次進めております。
  本日(10月22日)24時には完了を見込んでおります。

・マネージド専用サーバープラン、共用サーバープラン、WordPress専用サーバープラン
 ⇒恒久的な対応につきましては、引き続き対応方針を調整しております。
  暫定的なリスク低減策としてWebサイトの公開停止(メンテナンス画面への切り替え)、アクセス制限等をご検討ください。

  Webサイトへのアクセスを一時的に停止したい場合は、
  public_html 直下の .htaccess ファイルに以下の書き込みお願いします。

  Order Deny,Allow
  Deny from all

  ※ .htaccess ファイルが存在しない場合は、新規作成してください。

  アクセス制限を解除する場合は、追加した設定を削除またはコメントアウトしてください。


お客様にはご心配とご迷惑をおかけいたしますことをお詫び申し上げます。
何卒ご理解賜りますようお願い申し上げます

2026年10月22日 18時15分更新


平素は当社サービスをご利用いただき誠にありがとうございます。
PHP Projectより公表されておりますPHPの脆弱性(CVE-2026-109618 / CVE-2026-109619)につきまして、
当社サービスへの影響および対応状況についてご案内いたします。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■対象プラン
●レンタルサーバープラン (PHP 8.2系 / 8.3系 / 8.4系 / 8.5系)
⇒対象バージョンにつきましては、修正版へのバージョンアップによる対応を調整しております。

●マネージド専用サーバープラン 、共用サーバープラン 、WordPress専用サーバープラン
⇒恒久的な対応につきましては、引き続き対応方針を調整しております。
 暫定的なリスク低減策として、Webサイトの公開停止(メンテナンス画面への切り替え)、アクセス制限等をご検討ください。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

■今後の対応について
対応方針が確定次第、当社お知らせページにて改めてご案内いたします。
なお、現時点において、本脆弱性を悪用した攻撃や情報漏えい等の被害は確認されておりませんが、
今後の状況に応じて対応内容が変更となる可能性がございます。

お客様にはご心配とご迷惑をおかけいたしますことをお詫び申し上げます。何卒ご理解賜りますようお願い申し上げます。

2026年10月22日 10時35分更新


平素は当社サービスをご利用いただき誠にありがとうございます。
PHPに関する脆弱性(CVE-2026-109618 / CVE-2026-109619)について続報のご案内になります。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■対象プラン
 ・レンタルサーバープラン (PHPバージョン 8.2系、8.3系、8.4系、8.5系)

■対応について
 レンタルサーバープランにてPHP 8.2系、8.3系、8.4系、8.5系をご利用中のお客様につきましては、
 本日(10月21日)公開予定の修正版を確認後、順次アップデートによる脆弱性対応を実施予定です。

 マネージド専用サーバープラン、共用サーバープラン、WordPress専用サーバープランおよび
 上記以外のPHPバージョンをご利用中のお客様につきましては、引き続き対応方針を調整しております。
 本日の公開内容を確認後、影響有無および対応方針を確認のうえ本ページにてご案内いたします。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
お客様にはご心配をお掛けいたしますが、何卒ご理解賜りますようお願い申し上げます。

2026年10月21日 18時20分更新

平素は当社サービスをご利用いただき誠にありがとうございます。
PHP Projectより、PHPに関する脆弱性(CVE-2026-109618 / CVE-2026-109619)が公表予定であることを確認しております。
現在、PHP公式による正式な詳細情報および修正版の公開を待ちながら、
当社においてもベンダー情報の収集および影響調査を進めております。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■脆弱性情報
CVE番号:CVE-2026-109618 / CVE-2026-109619

■対象プラン
・レンタルサーバープラン
・マネージド専用サーバープラン
・共用サーバーS12
・共用サーバーS11
・共用サーバーS
・共用サーバー3G
・旧共用サーバー
・WordPress専用サーバープラン

■当社サービスへの影響
PHP Projectからの詳細情報公開を待ちながら、当社サービスへの影響有無について調査を実施しております。
現時点では、脆弱性の内容や影響範囲、回避策等の詳細は公表されておりません。

■今後の対応について
本脆弱性に関する詳細情報は本日(10月21日)23時頃に公開される予定です。
当社では公開内容を確認後、影響有無および対応方針を確認のうえ本ページにてご案内いたします。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
今後、新たな情報や対応方針が確定次第ご案内いたします。
お客様にはご心配をお掛けいたしますが、何卒ご理解賜りますようお願い申し上げます。