【重要】PHPの脆弱性に対する弊社の対応について

2026年10月21日（水）23時（日本時間）、PHPの開発元が、重大な脆弱性2件を修正したバージョン（以下、修正版）を公開しました。深刻度は最も高い「Critical」です。修正版を適用しないままにしておくと、外部からサーバーを乗っ取られたり、サイトを書き換えられたりするおそれがあります。

現在、弊社のサーバーで公開しているサイトは、弊社で対応を進めています。お客様側で設定などを変更していただく必要はありません。

■ 対象となるサイト
弊社のサーバーで公開しているサイトのみが対象です。お客様ご自身でご契約のサーバー（レンタルサーバーなど）に設置されているサイトは、各サーバー会社からの案内をご確認ください。

■ 対応状況（10月22日時点）
・修正版の公開前：公開を待たずに、攻撃を受けにくくする設定変更を行いました。
・PHP 8.2・8.3のサイト：修正版への切り替えが完了しています。
・PHP 8.1以下のサイト：PHP 8.1以下向けの修正版は、まだ公開されていません。上記の設定変更は済んでいますので、修正版が公開され次第、切り替えを実施予定です。それまでは、不審なアクセスがないか監視を継続いたします。

■ 作業による影響
作業はサイトを停止せずに行っており、メンテナンス画面も表示していません。今後の作業も同様です。ただし、PHPを再起動する際に、数秒ほど表示が遅れることがあります。

■ お客様へのお願い
お問い合わせフォーム、管理画面へのログイン、予約・決済などが、いつもどおりご利用いただけるか一度ご確認ください。不具合がありましたら、弊社の担当者までご連絡ください。

今後の状況は、このお知らせに追記します。