-
- 課題からサービスを探す
- 製品・サービス
情報セキュリティ
クラウドインフラ
オフィスソリューション
- 導入事例
- サポート
お問い合わせ一覧
ご契約中のお客様へ
10/22 10：20 更新
10/22 11：38 更新
お客様各位
平素より使えるねっとをご利用いただき、誠にありがとうございます。
このたび、PHPにおいて、第三者による不正なプログラムの実行につながる可能性がある重大な脆弱性（CVE-2026-109618 / CVE-2026-109619）が報告されました。
本脆弱性は、深刻度が非常に高いセキュリティ上の問題として報告されており、早急な対応が必要とされています。
弊社では、お客様に安心してサービスをご利用いただけるよう、弊社管理システムの影響調査およびセキュリティ対策を順次実施しております。
また、ご利用中のサービスによっては、お客様ご自身での対応が必要となりますので、以下をご確認くださいますようお願いいたします。
弊社が提供する以下のサービスについて、現時点での確認結果および対応状況をご案内いたします。
・使えるファイル箱
今回の脆弱性による影響はございません。
・使えるメールバスター
必要な対策が完了しております。
・使えるデータプロテクト
バックアップデータを保存するストレージシステムでは、今回の脆弱性による影響はございません。
また、お客様がご利用になるバックアップ管理画面およびバックアップ機能への影響もございません。
・使えるwaffle
管理画面への必要な対策が完了しております。
また、今回の脆弱性を悪用した攻撃への対策として、WAFのセキュリティルールも適用済みです。
WAFのセキュリティルールはWAFシステムに適用されているため、お客様ご自身で管理画面上からの追加設定は必要ございません。
なお、WAFは攻撃リスクを軽減するための補完的な対策であり、すべての攻撃を防ぐものではございません。WebサイトでPHPをご利用の場合は、セキュリティ修正版への更新をお願いいたします。
・使えるプライベートクラウド
必要な対策が完了しております。
【VPS・専用サーバーをご利用のお客様】
VPS・専用サーバー内のPHPおよび関連ソフトウェアの管理・更新は、
root権限をお渡ししている関係上、原則お客様ご自身で実施いただく必要がございます。
PHPをご利用の場合は、現在のバージョンおよびセキュリティ更新の適用状況をご確認のうえ、修正版への更新をお願いいたします。
Pleskをご利用のお客様は、以下の公式情報もあわせてご確認ください。
Plesk公式：PHPの脆弱性に関するセキュリティ情報
https://support.plesk.com/hc/en-us/articles/44397729587351
【共有サーバーをご利用のお客様】
ご契約番号によって対応状況が異なります。
● 共有サーバーのご契約番号が「30」から始まるお客様
弊社にて、提供するPHPのセキュリティ修正版への更新を順次実施しております。
お客様におかれましては、現在ご利用中のPHPバージョンをご確認ください。
セキュリティ修正が適用されたPHPをご利用の場合、バージョンの切り替えは不要です。
一方、修正版が適用されていないPHPをご利用の場合は、修正版への切り替えをお願いいたします。
なお、PHPのバージョン変更によりWebサイトの動作に影響が生じる可能性がございますので、事前に動作確認をお願いいたします。
なお、PHPのバージョン変更により、Webサイトやプログラムの動作に影響が生じる場合がございます。事前に動作確認をお勧めいたします。
● 共有サーバーのご契約番号が「10」から始まるお客様
現時点で引き続き、必要な緩和策を検討・実施中でございます。
一部の旧環境では、PHPの更新方法に制約があるため、環境に応じたセキュリティ対策を進めております。
【ウェブメールの添付ファイルに関する制限について】
今回の脆弱性に対するセキュリティ緩和策の実施に伴い、ウェブメールから送信できる添付ファイルのサイズに制限が生じます。
添付ファイルのサイズが約6MBを超えるメールについては、ウェブメールから送信できなくなる可能性がございます。
お客様にはご不便をおかけいたしますが、セキュリティ確保のための措置となりますので、何卒ご理解賜りますようお願い申し上げます。
今後、追加の対応や変更事項がございましたら、あらためてご案内いたします。
弊社が管理するシステムにつきましては、対象となる環境の確認を進めるとともに、セキュリティパッチの適用やアクセス制限など、必要な対策を順次実施しております。
引き続き、対象範囲の確認および対策を進め、お客様に安心してサービスをご利用いただけるよう努めてまいります。
PHP公式サイト
https://www.php.net/archive/2026.php
Plesk公式セキュリティ情報
https://support.plesk.com/hc/en-us/articles/44397729587351
お客様にはご心配をおかけいたしますが、安全なサービス環境の維持のため、ご理解とご協力を賜りますようお願い申し上げます。
