【重要】PHP脆弱性に関する対応完了のお知らせ

お知らせ

2026年10月22日(木)

ニュース

平素は株式会社やのまんWEBサイトをご利用いただき、誠にありがとうございます。

2026年10月21日に公表されたプログラミング言語「PHP」の致命的な脆弱性につきまして、利用者皆様の安全を最優先に考え、迅速かつ段階的なセキュリティ対策を実施いたしました。
現在は全ての対応が安全に完了し、通常通り安心してご利用いただける状態となっております。

お客様およびお取引先様には、ご心配とご迷惑をおかけしましたことを深くお詫び申し上げます。経緯および現在の対応状況につきまして、以下の通りご報告いたします。

2026年10月21日 23:38（緊急対応・緩和策の実施）
脆弱性を突いた不正アクセスを防ぐため、緊急の緩和策としてサーバー側の設定変更を実施いたしました。
- 攻撃の踏み台となり得る「セッションのアップロード進捗機能」の無効化
- PHPのメモリ上限管理の仕組みを切り離し、OS側での厳格なメモリ上限設定への変更
2026年10月22日 09:20 〜 13:00（恒久対策・アップデートの実施）
緩和策に留まらず、根本的な解決を図るため、脆弱性が完全に修正された最新パッチ適用済みのPHP環境への切り替え作業を実施いたしました。
- 事前バックアップ取得の上、修正済みPHPモジュールの組み込み作業を実施
- 作業完了後、トップページ、商品ページ、カート、および管理画面等の主要機能における動作確認を厳重に実施し、正常稼働を確認

現在の状況：現在は脆弱性が完全に解消された安全な環境で運用を行っております。情報漏えいや不正アクセスの痕跡がないことも含め、安全性を確認済みです。
お客様側での対応：システム側での対応が完了しておりますため、お客様側で特別に行っていただく作業（パスワードの変更など）はございません。 そのまま安心してご利用いただけます。

弊社では今回の事態を厳粛に受け止め、今後ともセキュリティ体制の強化および監視の徹底に努めてまいります。
引き続き、変わらぬご愛顧を賜りますようお願い申し上げます。

お知らせ一覧へ戻る