【復旧のお知らせ】 PHPの重大な脆弱性（CVE-2026-109618 / CVE-2026-109619）への対応に伴うメンテナンスについて、修正の適用が完了し、10月22日（木）13時頃にお客様のサイトの表示を再開いたしました。 長時間にわたり多大なご不便とご迷惑をおかけし、誠に申し訳ございませんでした。 ■ お客様のサイトを停止した理由 今回の脆弱性は、認証なしで外部からサーバー上のプログラムを実行される（サイトの改ざんやデータの持ち出しにつながる）おそれがある、深刻度の高いものでした。 ・公式の修正版が出たのはPHP 8.2以降のみで、それより古いバージョンは当社で修正を作成・検証する必要がありました ・その間、設定による対策だけでは攻撃を完全には防げない可能性があり、実際に脆弱性を狙ったとみられるアクセスも確認されていました ・PHPの実行環境はサーバー側で提供しているもので、お客様ご自身では防ぐことが難しい問題です そのため、修正の適用が完了するまで、お客様のサイトとデータを守ることを最優先とし、一時的に表示を停止する判断をいたしました。 すべてのサイトを速やかに保護するためサーバー単位で停止したため、PHP 8.2以降やPHPを使っていないサイトも表示できない状態となっておりました。 ■ お客様へのお願い ・PHP 8.2以降へのバージョンアップ ・WordPressの本体・プラグイン・テーマの更新状況のご確認 ・サイトの表示、フォーム、ファイルのアップロードなどの動作確認 経緯と詳細はこちらをご確認ください lolipop.jp/info/news/8239/