【完了】【重要】PHPの脆弱性への予防措置に伴うメンテナンス実施のお知らせ
2026/10/21
[2026年10月22日(木) 16:57 更新]
停止しておりました以下のサービスを再開し、本メンテナンスはすべて完了いたしました。
- おさいぽ！の自動更新
本件の経緯と対応内容、お客様へのお願いについては、以下のお知らせでご報告しております。
▽PHPの脆弱性への対応に伴うメンテナンス完了と経緯のご報告
https://lolipop.jp/info/news/8239/
お客様には長時間にわたりご不便とご迷惑をおかけいたしましたことを、深くお詫び申し上げます。
今後も安全にサービスをご利用いただけるよう努めてまいりますので、何卒ご理解賜りますようお願い申し上げます。
[2026年10月22日(木) 15時33分 更新]
一部をのぞき、以下のサービスを再開しました。
お客様のサイトについても閲覧できる状況になっています。
- お客様のサイト表示
- サービスサイト
- ユーザー専用ページ
- MCP・API
- ロリポップ！FTP
- 旧ロリポップ！Webメーラー
対策について
PHP8系とPHP7.4につきましては公式の修正版を適用し、セキュリティ対策を実施いたしました。
上記以外のバージョンにつきましては公式の修正内容に基づいて弊社で独自修正を行い、セキュリティ対策を実施いたしました。
また、今回のセキュリティ対策および安全性確保のため、すべてのバージョンにおいて一部の機能（session.upload_progress）が無効となっております。
そのため、ご自身のサイトについて動作確認と対応をお願いいたします。
古いバージョンのPHPには、今後も新たな脆弱性への公式な修正が提供されない可能性があります。
また、古いバージョンのPHPについては、セキュリティの対応が遅れる、またはできない状況も想定されます。
この機会に、新しいバージョンのPHPへの切り替えをご検討ください。
▽オンラインマニュアル PHP設定について
https://lolipop.jp/manual/user/php-setting/
停止中のサービス
- おさいぽ！の自動更新
停止中のサービスについては、復旧後に改めてお知らせいたします。
お客様にはご不便をお掛けいたしますが、復旧完了をお待ちいただきますようお願いいたします。
平素はロリポップをご利用いただき、誠にありがとうございます。
PHPの重大な脆弱性に関するセキュリティリリースが、2026年10月21日(水) 23時00分（日本時間）に公開されることが予告されました。
本件は、PHPを利用する多くのサービスやウェブサイトに共通する脆弱性であり、独立行政法人情報処理推進機構（IPA）からも事前準備を呼びかける注意喚起が出ております。
▽独立行政法人情報処理推進機構（IPA）の注意喚起
https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html
▽PHP公式サイトの告知（英語）
https://www.php.net/archive/2026.php#2026-10-20-1
お客様の安全を最優先とし、修正版の公開に先立って予防措置として当サービスのメンテナンスを実施いたします。
実施予定日時
2026年10月21日(水) インフォ掲載時点から順次
メンテナンス対象
メンテナンス中は、以下のサービスが順次停止いたします。
- サービスサイト
- ユーザー専用ページ
- おさいぽ！の自動更新
- MCP・API
※以下のサービスにつきましては、既に緊急メンテナンスを実施中です。
なお、安全な運用に支障があると判断された場合、お客様のサイトを保護するため、予告なくお客様のサイトを停止（制限）させていただく場合がございます。
お客様にはご不便をお掛けいたしますが、何卒ご理解賜りますようお願い申し上げます。
カテゴリー: 新着情報