【重要】PHPの脆弱性（CVE-2026-109618／CVE-2026-109619）に関するお客様のご利用サーバー環境への安全対策について

平素は弊社運営サービスをご利用いただき、誠にありがとうございます。

2026年10月21日（水）23:00頃、PHPの脆弱性に関する詳細および修正版が公開されました。

弊社では、今回の脆弱性による影響が大きいことを踏まえ、
各サービスへの安全対策を実施いたしました。

今回、弊社で実施した安全対策の内容と、
お客様にお願いしたい対応についてご案内いたします。

なお、今回の対応に伴い実施した公式サイト・管理画面等のメンテナンスについては、
以下のお知らせをご確認ください。

予防的な安全対策に伴う公式サイト・管理画面等の一時停止と再開について

----------------------------------------------------------------------
■ 1. レンタルサーバーサービス

　【対象サービス】
　・シンレンタルサーバー
　・シンフリーサーバー
　
　お客様のご利用サーバーについては、稼働を継続しながら、
　10月21日（水）12:00までに修正版公開前の緩和策を実施いたしました。
　
　同日23:00頃の修正版公開後は、PHP 8.2〜8.5から順次修正を適用し、
　公式のサポートが終了した旧バージョンにも対応を広げました。
　
　10月22日（木）14:00までに、PHP 7.2〜8.5のすべての対象サーバーへの対応が完了しております。
　
　◇ PHPバージョンごとの対応状況
　
　　【PHP 8.2〜8.5】
　　対象となるすべてのサーバーを同じ系列の修正版に更新済み
　　
　　【PHP 7.2〜8.1】
　　対象となるすべてのサーバーに修正パッチを適用済み

　◇ お客様によるPHPバージョンの変更について
　
　　今回の対策では、PHP 7.2〜8.1については、
　　お客様が設定されているPHPのバージョンを変更せずに、修正パッチを適用しております。
　　また、PHP 8.2〜8.5については、それぞれ同じ系列の修正版に更新しております。
　　
　　そのため、これらのPHPをご利用のお客様は、今回の脆弱性への対策として、
　　急いでPHPのバージョンを変更いただく必要はございません。
　　
　　ただし、ご利用状況によっては、お客様にも追加の対策をお願いする場合がございます。
　　その際は改めてご案内いたします。


■ 2. クラウド・VPSサービス

　【対象サービス】
　・シンVPS
　
　VPSでは、お客様ご自身でOSやPHPなどのソフトウェアを管理していただく必要があるため、
　弊社によるPHPの修正パッチの適用は行っておりません。
　
　お客様におかれましては、ご利用中のPHPバージョンをご確認のうえ、
　必要に応じて修正版へのアップデートなど、
　適切な安全対策を実施してくださいますようお願いいたします。

----------------------------------------------------------------------
引き続き、安全にサービスをご利用いただけるよう努めてまいりますので、
何とぞご理解とご協力を賜りますようお願い申し上げます。