現在、PHPコアに極めて深刻な脆弱性(通称「php2shell」:CVSS v4.0:9.2)が確認されております。
公式パッチの正式公開および適用までの間、リスク軽減を目的とした一時的な回避策の設定を実施いたします。
皆様のご理解とご協力をお願いいたします。
1. 実施する一時対応の内容
WWWサーバ代行サービスのPHP環境において一部機能(session.upload_progress)を無効化する設定を行います。
2. 日時
2026年10月21日 16:00頃
3. 対象サーバ
WWWサーバ代行サービスの全サーバ(httpdの再起動が発生します)
4. 今後の予定
本日(10月21日)夜以降にPHP公式よりリリースされる修正版を確認し、準備ができ次第、恒久的なアップデート作業を実施いたします。
メンテナンスに伴う一時的なサービス停止が発生する場合は、おってご連絡いたします。
5. 参考情報
https://adm-science-tokyo.slack.com/archives/C02H02RHM7A/p1792563311438259
https://www.php.net/archive/2026.php#2026-10-20-1
https://www.itmedia.co.jp/news/article/2610/21/2000002446/