SECURITY INFORMATION

PHPの重大な脆弱性に関するお知らせと弊社の対応状況

PHPの重大なセキュリティ上の脆弱性への対応状況と、各サービスの復旧見通しについてご案内いたします。

最終更新:2026年10月22日 18:30セキュリティに関する重要なお知らせ

最新のご案内(2026年10月22日 18:30現在)

以下は11時のお知らせに追記した最新情報です。復旧予定については本欄の内容を優先してご確認ください。

01

PHPの脆弱性対応について

全サーバーにおいて、お客様のWebサイトで利用されるPHP実行環境の今回の脆弱性への対策は完了しております。

PHP 8.2~8.5には修正パッチを適用し、PHP 7.4~8.1には修正内容をバックポートしております。PHP 7.4未満のバージョンについては修正パッチが提供されていないため、PHP 7.4へ強制的に変更いたしました。

このため、今回のPHPの脆弱性を理由としてお客様がWebサービスを自主的に停止する必要はなく、停止中のサービスも再開していただけます。なお、これはサーバー側のPHP実行環境に関する対応であり、お客様のWebアプリケーション自体の安全性を保証するものではございません。

02

管理機能・公式ホームページの復旧状況について

Webメールはすでに復旧しております。現在も継続しているメンテナンスは、コントロールパネルなど管理システム側の復旧作業および動作確認であり、お客様のWebサイトで使用されるPHP実行環境への対策は完了しております。

コントロールパネルへのログインは、本日中から明日23日未明を目途に復旧する予定です。一方、弊社公式ホームページの閲覧再開については、もう少しお時間をいただく可能性がございます。いずれも復旧に向けて鋭意作業を進めております。

phpMyAdmin、Webマネージャーなどその他の管理機能についても、動作確認が完了したものから順次復旧いたします。

以下は2026年10月22日11時時点のお知らせです。 その後の更新内容は上記「最新のご案内」をご確認ください。

平素よりリトルサーバーをご利用いただき、誠にありがとうございます。

PHPにおいて重大なセキュリティ上の脆弱性が公表されたことを受け、弊社ではお客様のデータおよびサービスの安全性を確保するため、10月21日夜より一部管理機能の一時停止と緊急セキュリティ対策を実施しております。

2026年10月22日(木)11時現在の状況
Webメールは復旧し、ご利用いただける状態となりました。
その他の管理機能についても、PHPのセキュリティ対策と動作確認を進めております。公式ホームページ、コンパネへのログインなどは、本日中を目途に順次復旧する予定です。

弊社の対応状況

01

Webメールの復旧

Webメールについては必要なPHPの更新と動作確認を実施し、アクセス制限を解除いたしました。

02

PHPのセキュリティ対策を継続

各サーバーでPHPの修正版の適用と動作検証を順次進めています。安全性を確認できた機能から公開を再開いたします。

03

その他の管理機能の復旧予定

公式ホームページ、コンパネへのログイン、phpMyAdmin、Webマネージャーなどについては、本日中を目途に順次復旧する予定です。検証状況により前後する場合があります。

各サービスのご利用状況

復旧済み

Webメール(10月22日11時現在)

復旧作業・確認中

公式ホームページ、コンパネへのログイン、phpMyAdmin、Webマネージャーなど

お客様のWebサイト、FTP、通常のメール送受信、データベースなどのサービスについては、原則として通常どおりご利用いただけます。

※ 安全性の確認状況によっては、一部の機能について一時的な制限や追加のメンテナンスを行う場合があります。

お客様へのお願いと今後のご案内

現時点で、お客様側で特別な対策や設定変更を行っていただく必要はございません。 弊社側で必要なセキュリティ対策を進めております。

引き続き、本日中の復旧を目指して作業を進めてまいります。復旧状況に変更が生じた場合は、改めてご案内いたします。

お客様にはご不便、ご心配をおかけしておりますが、サービスの安全性を優先した緊急対応でございますので、何卒ご理解とご協力をお願い申し上げます。

リトルサーバー・サポート

参考:PHP開発チームによる公式告知