PHPの重大な脆弱性に関するお知らせ

平素よりリトルサーバーをご利用いただき、誠にありがとうございます。

現在、PHPにおいて重大なセキュリティ上の脆弱性が報告されており、PHP開発チームより、2026年10月21日23時（日本時間）に修正版を公開する予定であることが発表されています。

本件では、外部からの不正なアクセスにより、サーバー上で意図しないプログラムが実行される可能性が指摘されています。弊社では、お客様のデータとサービスの安全性を確保するため、予防措置と修正対応の準備を進めております。

現在の状況について

本お知らせは、PHP修正版の公開前に確認できた情報に基づいています。脆弱性の詳細や影響範囲については、公式情報の公開後に改めて確認いたします。

弊社の対応について

セキュリティ上の予防措置として、コンパネ、Webメール、phpMyAdmin、Webマネージャーなど、一部の管理機能を一時的に停止いたします。

PHP開発チームによる修正版の公開後、修正内容と影響範囲を確認し、弊社環境で動作検証を行ったうえで順次適用いたします。

公式サポートが終了しているPHPの旧バージョンについても、修正内容を調査し、実施可能な対策を検討いたします。

現時点では、お客様のWebサイト、FTP、メールの送受信、データベースなどのサービスは、原則として通常どおりご利用いただける予定です。

コンパネ、Webメール、phpMyAdmin、Webマネージャーなど

お客様のWebサイト、FTP、メール送受信、データベースなど

※ Webサイトの継続提供は、PHP脆弱性の影響を受けないことを意味するものではありません。今後判明する情報やセキュリティ上の必要性に応じて、一部機能の制限や緊急メンテナンスを実施する場合があります。

PHP開発チームの公式情報を確認しながら、必要な対応を進めてまいります。本メンテナンスは、2026年10月22日（木）午前中の終了を予定しております。なお、PHP修正版の公開状況や動作検証の結果によっては、終了時刻が前後する場合がございますので、あらかじめご了承ください。

お客様にはご不便、ご心配をおかけいたしますが、サービスの安全性を最優先に対応してまいりますので、何卒ご理解とご協力をお願い申し上げます。

リトルサーバー・サポート