SECURITY INFORMATION

PHPの重大な脆弱性に関するお知らせと弊社の対応状況

【コントロールパネル:完全復旧済み】公式ホームページは現在、復旧に向けて鋭意作業中です。PHPの重大な脆弱性への対応状況もご案内いたします。

最終更新:2026年10月26日 10:30セキュリティに関する重要なお知らせコンパネお問い合わせ

最新のご案内(2026年10月26日現在)

以下はこれまでのお知らせに追記した最新情報です。復旧予定については本欄の内容を優先してご確認ください。

10月26日(月)追記:コントロールパネル:完全復旧済み
コントロールパネルはすべての機能の復旧が完了し、通常どおりご利用いただけます。公式ホームページにつきましては、現在、復旧に向けて鋭意作業を進めております。
10月25日(日)19:00 追記:Webマネージャーの復旧について
本日19時より、Webマネージャーの利用を各サーバーで順次再開しております。本日中には、すべてのサーバーでWebマネージャーをご利用いただける見込みです。なお、復旧状況により、ご利用可能となる時刻はサーバーごとに異なります。
01

PHPの脆弱性対応は完了しております

全サーバーにおいて、お客様のWebサイトで利用されるPHP実行環境に対する今回の脆弱性への対策は完了しております。

PHP 8.2~8.5には修正パッチを適用し、PHP 7.4~8.1には修正内容をバックポートしております。PHP 5系からPHP 7.3までをご利用のお客様については、PHP 7.4へ変更いたしました。

今回公表されたPHPの脆弱性に関して、お客様ご自身で追加の設定変更や更新作業を行っていただく必要はございません。ただし、お客様が設置されたWebアプリケーションやプラグイン等の安全性を保証するものではございません。

02

コントロールパネルは完全復旧しました

コントロールパネルは完全復旧し、通常どおりご利用いただけます。

お問い合わせへのご返信につきましては、対応の集中が予想されるため、通常よりお時間をいただく場合がございます。あらかじめご了承ください。

03

その他の管理機能について

Webマネージャーについては10月25日19時より各サーバーで順次再開しております。その他の管理機能についても、安全性の確認と改修が完了したものから順次再開いたします。

04

公式ホームページ・FAQについて

公式ホームページおよびFAQなどの閲覧機能については、現在、復旧に向けて鋭意作業を進めております。準備が整い次第、順次再開いたします。

以下は2026年10月22日11時時点のお知らせです。 その後の更新内容は上記「最新のご案内」をご確認ください。 ※以下は当時の記録であり、現在のコントロールパネルの状況は「完全復旧済み」です。

平素よりリトルサーバーをご利用いただき、誠にありがとうございます。

PHPにおいて重大なセキュリティ上の脆弱性が公表されたことを受け、弊社ではお客様のデータおよびサービスの安全性を確保するため、10月21日夜より一部管理機能の一時停止と緊急セキュリティ対策を実施しております。

2026年10月22日(木)11時現在の状況
Webメールは復旧し、ご利用いただける状態となりました。
その他の管理機能についても、PHPのセキュリティ対策と動作確認を進めております。公式ホームページ、コンパネへのログインなどは、本日中を目途に順次復旧する予定です。

弊社の対応状況

01

Webメールの復旧

Webメールについては必要なPHPの更新と動作確認を実施し、アクセス制限を解除いたしました。

02

PHPのセキュリティ対策を継続

各サーバーでPHPの修正版の適用と動作検証を順次進めています。安全性を確認できた機能から公開を再開いたします。

03

その他の管理機能の復旧予定

公式ホームページ、コンパネへのログイン、phpMyAdmin、Webマネージャーなどについては、本日中を目途に順次復旧する予定です。検証状況により前後する場合があります。

各サービスのご利用状況

復旧済み

Webメール(10月22日11時現在)

コントロールパネル:完全復旧済み

コントロールパネルは通常どおりご利用いただけます。

順次復旧中(10月25日19時~)

Webマネージャー(本日中に全サーバーで再開見込み)

復旧作業・確認中

公式ホームページ、FAQなど

お客様のWebサイト、FTP、通常のメール送受信、データベースなどのサービスについては、原則として通常どおりご利用いただけます。

※ 安全性の確認状況によっては、一部の機能について一時的な制限や追加のメンテナンスを行う場合があります。

お客様へのお願いと今後のご案内

今回のPHP脆弱性について、お客様側で追加の対応を行っていただく必要はございません。

コントロールパネルは完全復旧しております。公式ホームページについては引き続き復旧作業を進めており、その他の機能も安全性の確認が完了次第、順次再開してまいります。

お客様にはご不便、ご心配をおかけしておりますが、サービスの安全性を優先した緊急対応でございますので、何卒ご理解とご協力をお願い申し上げます。

リトルサーバー・サポート

参考:PHP開発チームによる公式告知