SECURITY INFORMATION

PHPの重大な脆弱性に関するお知らせと弊社の対応状況

PHPの重大なセキュリティ上の脆弱性への対応状況と、各サービスの復旧見通しについてご案内いたします。

最終更新:2026年10月23日 19:00セキュリティに関する重要なお知らせコンパネお問い合わせ

最新のご案内(2026年10月23日 19:00現在)

以下は10月22日までのお知らせに追記した最新情報です。復旧予定については本欄の内容を優先してご確認ください。

01

PHPの脆弱性対応は完了しております

全サーバーにおいて、お客様のWebサイトで利用されるPHP実行環境に対する今回の脆弱性への対策は完了しております。

PHP 8.2~8.5には修正パッチを適用し、PHP 7.4~8.1には修正内容をバックポートしております。PHP 5系からPHP 7.3までをご利用のお客様については、PHP 7.4へ変更いたしました。

今回公表されたPHPの脆弱性に関して、お客様ご自身で追加の設定変更や更新作業を行っていただく必要はございません。ただし、お客様が設置されたWebアプリケーションやプラグイン等の安全性を保証するものではございません。

02

コントロールパネル・お問い合わせフォームの再開予定

コントロールパネルおよびお問い合わせフォームは、10月23日(金)23時より順次再開する予定です。再開時刻は作業状況により前後する場合がございます。

お問い合わせへのご返信につきましては、対応の集中が予想されるため、通常よりお時間をいただく場合がございます。あらかじめご了承ください。

03

一部管理機能は引き続き停止いたします

アクセス解析、phpMyAdmin、Webマネージャーなど、コントロールパネルの一部機能は、ログイン再開後も引き続きご利用いただけません。安全性の確認と改修が完了した機能から順次再開いたします。

04

公式ホームページ・FAQについて

公式ホームページおよびFAQなどの閲覧機能は、現在も復旧対応中です。準備が整い次第、順次再開いたします。

以下は2026年10月22日11時時点のお知らせです。 その後の更新内容は上記「最新のご案内」をご確認ください。

平素よりリトルサーバーをご利用いただき、誠にありがとうございます。

PHPにおいて重大なセキュリティ上の脆弱性が公表されたことを受け、弊社ではお客様のデータおよびサービスの安全性を確保するため、10月21日夜より一部管理機能の一時停止と緊急セキュリティ対策を実施しております。

2026年10月22日(木)11時現在の状況
Webメールは復旧し、ご利用いただける状態となりました。
その他の管理機能についても、PHPのセキュリティ対策と動作確認を進めております。公式ホームページ、コンパネへのログインなどは、本日中を目途に順次復旧する予定です。

弊社の対応状況

01

Webメールの復旧

Webメールについては必要なPHPの更新と動作確認を実施し、アクセス制限を解除いたしました。

02

PHPのセキュリティ対策を継続

各サーバーでPHPの修正版の適用と動作検証を順次進めています。安全性を確認できた機能から公開を再開いたします。

03

その他の管理機能の復旧予定

公式ホームページ、コンパネへのログイン、phpMyAdmin、Webマネージャーなどについては、本日中を目途に順次復旧する予定です。検証状況により前後する場合があります。

各サービスのご利用状況

復旧済み

Webメール(10月22日11時現在)

23時より順次再開予定

コントロールパネル、お問い合わせフォーム

復旧作業・確認中

アクセス解析、phpMyAdmin、Webマネージャー、公式ホームページ、FAQなど

お客様のWebサイト、FTP、通常のメール送受信、データベースなどのサービスについては、原則として通常どおりご利用いただけます。

※ 安全性の確認状況によっては、一部の機能について一時的な制限や追加のメンテナンスを行う場合があります。

お客様へのお願いと今後のご案内

今回のPHP脆弱性について、お客様側で追加の対応を行っていただく必要はございません。

10月23日23時より管理機能の一部を順次再開し、その他の機能も安全性の確認が完了次第、順次復旧してまいります。

お客様にはご不便、ご心配をおかけしておりますが、サービスの安全性を優先した緊急対応でございますので、何卒ご理解とご協力をお願い申し上げます。

リトルサーバー・サポート

参考:PHP開発チームによる公式告知