平素より格別のご高配を賜り、誠にありがとうございます。
2026年10月21日深夜に発表されたPHPの脆弱性への対応として、当社で管理している全Webサイトの公開を一時停止しておりましたが、セキュリティアップデートがなされたWebサイトから順次復旧し、10月23日午前までに、対象となった全てのWebサイトで公開を再開いたしました。お客様には多大なご不便とご心配をおかけしましたことを、心よりお詫び申し上げます。
また、遮断・再開の作業と個別のお客様へのご連絡を優先したため、対外的な経過のご報告が遅くなりましたことを、重ねてお詫び申し上げます。
■ 経緯
10月21日、多くのWebサイトで使われているプログラム言語『PHP』に、極めて深刻な脆弱性が公表されました。悪用された場合、外部からサーバーを乗っ取られ、Webサイトの改ざんや情報の流出につながるおそれがあります。
本件は国内外で同時に発生しており、国内でも政府の一部のサイトや大手のサービスが、予防的に公開を一時停止しました。高市首相や国家サイバー統括室も早急な対策を呼びかけ、対策がすぐにできない場合はWebサイトの一時停止も有効な手段の一つと言及されました。
当社も、お客様のサイトと利用者の皆様の情報を守ることを最優先とし、10月22日午前3時頃、管理しているWebサイトへのアクセスを遮断いたしました。本来であればメンテナンス画面を表示すべきところ、Webサイトごとの個別設定作業を要するため、多数のWebサイトを一刻も早く保護することを優先し、一斉の遮断措置といたしました。そのため、遮断中はメンテナンス画面の表示もできないアクセス不可状態となりましたことを深くお詫び申し上げます。
■ 公開再開までの経過
- 10月22日 夕刻まで：PHPのバージョンがWebサイトで安全対策が完了し、公開を再開いたしました。
- 10月23日 午前まで：PHPのバージョンが古いWebサイトについても対策が完了し、公開を再開いたしました。
あわせて、一部のお客様のWebサイトで生じていた当社CMS管理画面へのアクセス不可事象も解消いたしました。
当社で構築したWebサイトは、原則として公開当時の最新のPHPで構築しているため、長年ご利用いただいているWebサイトほどPHPのバージョンが古くなっております。こうしたバージョンは公式の修正プログラムの提供対象外となっていたため、個別の対策完了に時間を要しました。
■ 今後の対応
- 遮断を開始する以前に不正なアクセスがなかったかどうか、サーバーの記録（ログ）の確認を順次進めております。懸念される点が見つかった場合は、該当するお客様へ速やかにご連絡いたします。
- 古いバージョンのPHPで運用しているWebサイトについて、当社としてバージョンアップを個別検討してまいります。ただし、バージョンアップはWebサイトの表示や機能に不具合が生じる可能性があるため、Webサイトごとに慎重に確認したうえで、改めて個別にご相談させていただきます。
ご不明な点がございましたら、担当者までご連絡ください。このたびは大変ご迷惑をおかけいたしました。今後とも何卒よろしくお願い申し上げます。