PHPにメモリ不足(OOM)のエラー処理に起因する脆弱性（CVE-2026-109618）とリクエスト処理に関連する脆弱性（CVE-2026-109619）が報告され、これらの脆弱性を悪用された場合、遠隔の第三者によって、任意のコード実行が実行される可能性がある事が判明しました。これらの脆弱性の組み合わせは「PHP2shell」と呼ばれています。
当プロバイダでは2026年10月21日深夜に公開されたセキュリティパッチを適応するため、2026年10月22日9時頃から当日の17時頃までホスティング会員用のWebサーバーを停止してPHPをアップデートしました。
現在はPHP7系、PHP8系共にセキュリティパッチを適応したバージョンで稼働しております。
高市総理からも要請が出るほどの緊急事態でしたので、ユーザー様に事前のアナウンス無しでメンテナンス作業に入りました。ホスティング会員の皆様にはご不便をお掛けしたことをお詫びいたします。
