※以下はCPIが公表した情報をもとに、ワンズで取り扱うプランを中心に抜粋・編集したものです。掲載内容は元資料（2026年10月29日更新）に基づきます。
【2026年10月29日19時00分更新】 「弊社における緩和策の実施について」を更新しました。
【2026年10月29日16時30分更新】 「各プランの対策状況」を更新しました。
【2026年10月28日18時30分更新】 「弊社における緩和策の実施について」を追記しました。
【2026年10月27日15時10分更新】 「各プランの対策状況」を更新しました。
【2026年10月24日17時40分更新】 「各プランの対策状況」に、パッチ適用版PHPの今後の提供予定を追加し、ページの構成を見直しました。
【2026年10月23日16時00分更新】 オンラインヘルプを再開しました。
【2026年10月23日9時55分更新】 本ページに、「各プランの対策状況」の情報を掲載いたしました。
平素よりワンズWEB｜レンタルサーバーをご利用いただき、誠にありがとうございます。
2026年10月21日に公表されたPHPの重大な脆弱性（CVE-2026-109618／CVE-2026-109619）について、CPIでの対応状況をお知らせいたします。本脆弱性は、悪用された場合、外部からWebサイト上で不正なプログラムを実行されるおそれがある深刻なものです。
ワンズでは、修正パッチが提供されたPHP 8.2・8.3・8.4について、10月22日にお客さまのご利用サーバーへの適用を完了いたしました。PHP 7.4・8.0につきましても、パッチを適用したバージョンの提供に向けて準備を進めております。
現時点で、CPIサービスにおいて不正アクセスや本脆弱性を悪用した攻撃は確認されておりません。
ただし、ご利用中のPHPバージョンによっては、お客さまご自身での対応が必要となります。お手数をおかけいたしますが、ご利用のプランとPHPバージョンをご確認のうえ、下記「お客さまへのお願い」に沿ってご対応くださいますよう、お願い申し上げます。
また、本脆弱性への対応のため、CPIサービスサイトおよび管理画面などを一時停止しておりました。停止・再開の状況は、本ページ下部の「メンテナンス中にご利用いただけないサイト・機能」をご確認ください。
お客さまにはご不便とご心配をおかけし、誠に申し訳ございません。安心してサービスをご利用いただけるよう、引き続き対応をおこなってまいります。
目次
■お客さまへのお願い
ご利用中のPHPバージョンによって、必要な対応が異なります。
- お客さまでの作業は不要です。
- 再開したコントロールパネルでは、更新前のPHPバージョンが表示される場合がありますが、パッチは適用済みです。
- 提供後は、パッチ適用版のPHPへの切り替えをお願いいたします。ご利用中のバージョンから、メジャー・マイナーバージョンが変わる場合（例：7.2→7.4）は、.htaccessの変更が必要です。
- 提供予定日はプランによって異なります。下記「各プランの対策状況」をご確認ください。
- 提供されるまでの間は、「緩和策のご案内」の設定の実施をご検討ください。
- 今回のパッチの提供対象外となるため、「緩和策のご案内」の設定の実施をご検討ください。
- 弊社にて緩和策を適用したプランおよびバージョンもございます。対象は「弊社における緩和策の実施について」をご確認ください。
PHPのバージョンを変更すると、ご利用中のCMS・プラグイン・プログラムが正常に動作しなくなる可能性がございます。
.htaccessでバージョンを変更される際は、事前にご利用のCMSやプラグインが変更先のバージョンに対応しているかをご確認のうえ、変更後は必ずWebサイトの表示やフォームなどの動作確認をおこなってください。万一、正常に動作しない場合は、.htaccessを変更前の記述に戻すことで、元のバージョンに戻すことができます。
.htaccessの記述内容は、操作マニュアルをご確認ください。
なお、PHP 8.2も2026年12月31日にPHP公式のサポートが終了します。
■各プランの対策状況
各プランごとに対策状況を掲載しております。ご利用プランの項目をご確認ください。最新情報を随時更新してまいります。
- スタンダード、ビジネス スタンダードは、ご契約開始時期によりPHPバージョンが異なります。
共用レンタルサーバー
適用済＝パッチ適用完了 適用準備中＝パッチ適用予定 提供対象外＝緩和策をご検討ください
| プラン名 | PHPバージョン | 対応状況 | 対策について |
|---|---|---|---|
| スタンダード （ご契約開始時期：2011年10月20日〜2015年9月29日） |
5.2.8 / 5.3.6 / 5.3.28 / 5.3.29 / 5.4.25 / 5.5.9 / 5.5.16 / 5.6.19 / 5.6.30 / 5.6.31 / 5.6.34 / 7.0.28 / 7.1.15 | 今回のパッチの提供対象外 | 弊社において緩和策を実施しましたが、ビジネス スタンダードへのプラン変更をご検討ください。 |
| スタンダード （ご契約開始時期：2015年9月29日〜2018年3月29日） |
5.5.27 / 5.6.11 / 5.6.19 / 5.6.30 / 5.6.31 / 5.6.34 / 5.6.38 / 7.0.32 / 7.1.30 / 7.2.20 / 7.4.22 |
|
|
| スタンダード （ご契約開始時期：2018年3月29日〜2019年9月5日） |
5.6.38 / 7.0.32 / 7.1.33 / 7.2.34 / 7.3.29 / 7.4.28 / 8.0.16 |
|
|
| ビジネス スタンダード （ご契約開始時期：2022年9月29日〜2025年12月18日） |
7.4.30 / 8.0.30 / 8.1.33 / 8.2.29 / 8.3.26 / 8.4.13 |
|
|
| ビジネス スタンダード （ご契約開始時期：2025年12月18日〜現在） |
8.2.29 / 8.3.26 / 8.4.13 |
|
すべてのバージョンにパッチを適用済みのため、お客さまの作業（.htaccessの変更を含む）は不要です。 |
.htaccessの記述変更例（スタンダードで、PHP 7.2.20から7.4.xへ切り替える場合）
変更前：AddHandler x-httpd-php72 .php → 変更後：AddHandler x-httpd-php74 .php
- PHP 7.4.22をご利用の場合（AddHandler x-httpd-php74 .php）は、書き換えは不要です。
- .htaccessでバージョンを変更した後は、Webサイトが正常に表示・動作するか、必ずご確認ください。正常に動作しない場合は、変更前の記述に戻してください。
■パッチ未適用のPHPをご利用のお客さまへ：緩和策のご案内
PHPのバージョンによっては、今回公開されたパッチを適用できない場合がございます。そのセキュリティリスクを緩和するための対策の一つとして、お客さまにてPHPの設定を変更いただく方法がございます。
重要
本設定は一部の攻撃経路を減らすための一時的な対策であり、これだけですべてのリスクを解消できるものではございません。可能な限り、パッチの適用されたPHPバージョンへの変更をご検討ください。
以下の設定変更は、いずれもphp.iniにて実施いただく必要がございます。
［ CVE-2026-109618 ］
memory_limit = -1※1post_max_sizeを小さい値に設定※2upload_max_filesizeをpost_max_sizeより小さい値に設定
［ CVE-2026-109619 ］
session.upload_progress.enabled = Off
- PHPのバージョンが4.x以下の場合は値が有効になりません。
- php.iniを個別に設定されている場合は、最大でも32Mを目安に設定をお願いします。
- php.iniでの設定変更についてはサポートはおこなっておりません。
- CMSの仕様により値を大きくする場合も、極力小さい値での設定をご検討ください。
【操作マニュアル「PHPのご利用方法（記述・設定変更など）」】
操作マニュアルは、Google ChromeおよびMicrosoft Edgeをご利用の場合、正常に表示されない場合があります。その場合は、他のブラウザ（Mozilla Firefoxなど）での閲覧をお願いいたします。
共用レンタルサーバー シェアードプラン
■弊社における緩和策の実施について
セキュリティ対策の一環として、弊社においてphp.iniのデフォルト値の設定変更を実施しました。
対象プランおよびPHPバージョンは以下のとおりです。
| 対象プラン | 対象PHPバージョン |
|---|---|
|
左記プランの全PHPバージョン |
|
5.5.27 / 5.6.11 / 5.6.19 / 5.6.30 / 5.6.31 / 5.6.34 / 5.6.38 / 7.0.32 / 7.1.30 / 7.2.20 |
|
5.6.38 / 7.0.32 / 7.1.33 / 7.2.34 / 7.3.29 |
|
8.0.30 / 8.1.33 |
注意喚起
- お客さまにてphp.iniを設置し設定を上書きいただくことは可能ですが、記述内容によっては本緩和策が適用されない場合があります。
- すでにお客さまにてphp.iniを設置されている場合は、そのphp.iniに設定された内容が優先されます。
そのため、緩和策を適用する場合は、お客さまにて設置されたphp.iniの設定内容をご確認のうえ、必要に応じて設定値を変更してください。
■Webサイトに不審なファイル・アカウントがないかご確認ください
現時点で、CPIサービスにおいて本脆弱性を悪用した攻撃は確認されておりません。念のため、WebサイトやCMSをご利用のお客さまは、以下についてご確認ください。
- 公開フォルダ内に、作成した覚えのないファイル（.phpファイルなど）がないか
- CMSの管理画面に、追加した覚えのない管理者アカウントがないか
不審なファイルやアカウントが見つかった場合は、削除や変更をおこなう前に状況を記録し、ワンズのお問い合わせ窓口までご連絡ください。
■Webサイト・メールは通常どおりご利用いただけます
- 現時点で、本メンテナンスによってお客さまのご利用サーバーが停止することはございません。
- Webサイトの表示やメールソフトでの送受信は、通常どおりご利用いただけます。
- お客さまのご利用サーバーについては、稼働を継続しながら、安全対策を進めてまいります。
- PHP公式の公開情報に応じて、本ページにて随時、ワンズでの最新情報をお知らせいたします。
■メンテナンス中にご利用いただけないサイト・機能
| サイト・機能 | 再開について |
|---|---|
| コントロールパネル |
|
| セキュアファイルマネージャー |
|
| ユーザーポータル |
|
| Get a file |
|
| Roundcube（ウェブメール） |
|
| オンラインヘルプ |
|
- 上記を含む、ワンズ・管理画面からのアクセスが必要な各種機能について、再開までの間はご利用いただけません。
■関連情報
- PHP公式アナウンス
PHP: News Archive – 2026 - 独立行政法人情報処理推進機構（IPA）公式より
【事前準備のお願い】PHPのセキュリティ