お客さま各位
平素よりさくらインターネットをご利用いただき、誠にありがとうございます。
2026年10月21日、The PHP Groupが提供するプログラミング言語「PHP」において、2件の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）に対応するセキュリティリリースが公開されました。
当社では、本脆弱性によるお客さまへの影響を最小限に抑えるため、セキュリティリリースの公開に先立つ2026年10月21日22時30分より、会員関連機能および当社が提供する一部サービス・機能について、予防的な緊急メンテナンスを実施しました。
その後、公開された情報を確認の上、対象となるシステムへの修正版の適用等を順次進めています。
本メンテナンスに伴い、一部のサービス・機能をご利用いただけない時間が発生しました。お客さまにはご不便をおかけしましたことをお詫び申し上げます。
現在の対応状況
2026年10月22日8時15分時点で、対応が完了したサービスから順次提供を再開しており、一部の機能を除き、緊急メンテナンスを解除しています。
各サービス・機能への影響および最新の状況については、以下の緊急メンテナンス情報および各サービスのお知らせをご確認ください。
緊急メンテナンスのお知らせ
https://support.sakura.ad.jp/mainte/mainteentry.php?id=39970
さくらのクラウド
主要なシステムへの対応は完了しています。一部の機能については引き続き対応中です。
さくらのレンタルサーバ
本脆弱性への対応を進めており、当社サービスで提供しているPHPについて必要な修正を適用しています。なお、サービス内の一部機能については、引き続きメンテナンスを実施しています。
また、サポートを終了しているPHPのうち、当社サービスで提供しているバージョンについても、必要な修正を適用しています。
ただし、サポートを終了したPHPについては、今回の脆弱性に限らず、今後新たな脆弱性が発見される可能性があります。安全にサービスをご利用いただくため、最新のサポート対象バージョンのPHPをご利用いただくことを推奨します。
さくらのVPS
さくらのVPSについてはサービス提供に関わる部分でPHPを使用していないため影響はありません。他のサービスと同様に、お客さまのVPS内でPHPが稼働している場合は最新版へのアップデートをおすすめします。
さくらのドメイン
新規取得申請はご利用いただけますが、移管申請およびドメインコントロールパネルのすべてがご利用いただけない状況です。
お客さまへのお願い
お客さまご自身でOSやソフトウェアを管理いただくサービスをご利用の場合は、ご利用環境におけるPHPの状況をご確認の上、修正版へのアップデートなど必要な対応を速やかに実施いただくことを推奨します。
ご利用のPHPのバージョンや対応方法については、The PHP GroupやOS・各ソフトウェアの提供元が公開する情報もあわせてご確認ください。
本脆弱性による影響について
当社では、本脆弱性の公表を受け、対象となるシステムの調査および必要な対応を進めています。
2026年10月22日14時現在、当社の調査において本脆弱性を悪用した不正アクセスや情報漏えい等の被害は報告されていません。引き続き、当社システムの状況を確認してまいります。
今後の対応
当社では、引き続き、本脆弱性に関する情報および当社システムの状況を注視するとともに、対応中のサービス・機能について必要な対応を進めてまいります。
今後の調査結果や新たに公表される情報等により追加対応が必要となった場合には、お客さまへの影響を最小限に抑えるため、緊急メンテナンスや一部サービス・機能の提供制限等を実施する場合があります。サービスの最新の状況については、下記ページにて随時ご案内します。
- メンテナンス・障害情報
https://help.sakura.ad.jp/status/
なお、本脆弱性に関して新たにお知らせすべき事項が判明した場合には、当社ウェブサイトおよび各サービスのお知らせ等を通じてご案内します。
お客さまにはご不便をおかけしますが、何卒ご理解賜りますようお願い申し上げます。
本件に関するお問い合わせ
お客さまからのお問い合わせ先
E-mail：support@sakura.ad.jp
報道関係者からのお問い合わせ先
さくらインターネット株式会社 広報担当
メール：sakurapr-ml@sakura.ad.jp
電話：03-5332-7070（代表番号）