古いバージョンのPHPをお使いの皆さまへ重要なお知らせです。
先にお伝えしました通り
10月22日(木)にPHPに脆弱性が発見された旨報道がありましたが、
現在でも、古いバージョンのPHPをご利用の方は
まだ脆弱性に晒されている状態にある可能性が高いです。
ご利用のサーバーごとに、
サーバー会社の対応内容についてまとめましたので
よろしければ下記を参考にしてください。
※主要なサーバー会社のみの情報になります。ご了承下さい。
お使いのサーバーがわからない場合はお申し付け下さい。
※注意※
下記は「レンタルサーバー」として利用している方向けの情報になります。
VPSサーバー・専用サーバーなどは対象外になりますのでご注意ください。
————————————————————————
■ エックスサーバーをご利用のお客様
————————————————————————
10月26日(月)の段階で、すべてのPHPバージョンにて
修正版の対応が完了しているので、原則問題はありません。
https://www.xserver.ne.jp/php_vulnerability.php
ただし、PHP8.2未満の古いバージョンをご利用の方は
公式のサポートは切れていますので、
安全のためにはバージョンアップ(※)おすすめします。
————————————————————————
■さくらインターネットをお使いのお客様
————————————————————————
10月22日(木)の段階で、すべてのPHPバージョンにて
修正版の対応が完了しているので、原則問題はありません。
https://help.sakura.ad.jp/notification/n-2700/
ただし、PHP8.2未満の古いバージョンをご利用の方は
公式のサポートは切れていますので、
安全のためにはバージョンアップ(※)をおすすめします。
————————————————————————
■NTTドコモビジネスをお使いのお客様(メール&ウェブ)
————————————————————————
10月22日(木)の段階で、すべてのお客様のPHPバージョンを
強制的に8.3に引き上げたようです。
https://support.ntt.com/mw-businessr3/information/detail/pid2500002hgi/
PHPバージョンが変更になったことにより、webサイトがこれまでと同じように
動作しなくなることも想定されますので、ご心配な場合はお申し付け下さい。
————————————————————————
■GMO iclustaをお使いのお客様
————————————————————————
だいぶ長い間、サーバーの管理画面が利用できずにいましたが
本日(11月11日)より復旧したようです。
https://helpcenter.gmocloud.com/common/s/article/ch-5146
他のサーバー会社様と異なり、
もともとのPHPバージョンが8.4、8.1、7.4のお客様には修正版が適用されたようですが
それ以前の旧バージョン(7.4未満)において対応してくれていない状況です。
特に7.4未満のお客様は非常に危険な状態ですので、
安全のためにはバージョンアップ(※)をおすすめします。
————————————————————————
■大塚商会(アルファメール)をお使いのお客様
————————————————————————
【アルファメール2をご利用の方】
10月22日(木)の段階で、すべてのPHPバージョンにて
修正版の対応が完了しているので、原則問題はありません。
https://www.alpha-mail.jp/news/service/2026/027332.html
ただし、PHP8.2未満の古いバージョンをご利用の方は
公式のサポートは切れていますので、
安全のためにはバージョンアップ(※)をおすすめします。
【アルファメールプレミアをご利用の方】
10月22日(木)の段階で、すべてのPHPバージョンにて
修正版の対応が完了しているので、原則問題はありません。
ただ、管理画面の一部の機能がまだ使えないようです。
https://www.alpha-prm.jp/news/service/2026/027336.html
ただし、PHP8.2未満の古いバージョンをご利用の方は
公式のサポートは切れていますので、
安全のためにはバージョンアップ(※)をおすすめします。
————————————————————————
■CPI(KDDI)のお客様
————————————————————————
お申し込みされているプランによって対応状況が異なるようです。
詳しくは下記URLを参照の上、ご自身のプランをご確認頂ければ幸いです。
https://www.cpi.ad.jp/news/support-info/261022/#counterplan
特に修正対象外のプランのお客様は非常に危険な状態ですので、
安全のためにはバージョンアップ(※)をおすすめします。
————————————————————————
■ロリポップ(GMOペパボ)のお客様
————————————————————————
10月22日(木)の段階で、すべてのPHPバージョンにて
修正版の対応が完了しているので、原則問題はありません。
(古いバージョンはあくまで応急的な措置)
https://lolipop.jp/info/news/8239/
ただし、PHP8.2未満の古いバージョンをご利用の方は
公式のサポートは切れていますので、
安全のためにはバージョンアップ(※)をおすすめします。
————————————————————————
■KAGOYAのお客様
————————————————————————
新しいプランのお客様でPHP7.4以上の人は修正版が適用されたようです。
https://www.kagoya.jp/news/2026102637175/
古いプランのお客様にも応急的な措置はしてくれたようですが
そもそも古いプランをご利用の方は、PHPのバージョンが上げられないため
サーバーを移転(引っ越し)するしか方法がなさそうです。
移転には大がかりな作業・対応が必要になります。
https://www.kagoya.jp/kir/rentalserver/php-mitigation/
————————————————————————
■上記以外のサーバーをご利用のお客様
————————————————————————
恐れ入りますが、サーバー会社・プランを確認の上
当社までご相談ください。
————————————————————————
(※)PHPのバージョンアップについて
————————————————————————
サーバーの管理画面からPHPを最新にすることはそれほど難しくない作業ですが、
何も事前対策をせずにバージョンアップ実行してしまうと、
・Wordpress(ホームページ更新用ソフト)のバージョンとの不整合
・お問合せフォームの既存プログラムと不整合
などが出るため、
ホームページがエラーだらけになり機能しなくなる可能性が高いです。
そちらの対応を当方で行う場合は、
大変恐縮ですが費用をお申し受けする形になります。
詳しくはお問い合わせください。
« 迷惑メール対策、ご相談承ります |
