■2026年10月23日17:30追記
- 本脆弱性への対応に伴い実施していた緊急メンテナンスは、すべて終了しています。
お客さま各位
平素よりさくらインターネットをご利用いただき、誠にありがとうございます。
2026年10月21日、The PHP Groupが提供するプログラミング言語「PHP」において、2件の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）に対応するセキュリティリリースが公開されました。
当社では、本脆弱性によるお客さまへの影響を最小限に抑えるため、セキュリティリリースの公開に先立つ2026年10月21日22時30分より、会員関連機能および当社が提供する一部サービス・機能について、予防的な緊急メンテナンスを実施しました。
その後、公開された情報を確認の上、対象となるシステムへの修正版の適用等を順次進めています。
本メンテナンスに伴い、一部のサービス・機能をご利用いただけない時間が発生しました。お客さまにはご不便をおかけしましたことをお詫び申し上げます。
現在の対応状況
2026年10月23日追記：本脆弱性への対応に伴い実施していた緊急メンテナンスは、すべて終了しています。
さくらのクラウド
2026年10月23日追記：本脆弱性への必要な対応は完了しています。
なお、一部機能については、現在提供を停止しています。詳細は以下のお知らせをご確認ください。
https://cloud.sakura.ad.jp/news/2026/10/21/database-appliance-feature-suspension/
さくらのレンタルサーバ
2026年10月23日追記：本脆弱性への必要な対応は完了しており、当社サービスで提供しているPHPについて必要な修正を適用しています。
また、サポートを終了しているPHPのうち、当社サービスで提供しているバージョンについても、必要な修正を適用しています。
ただし、サポートを終了したPHPについては、今回の脆弱性に限らず、今後新たな脆弱性が発見される可能性があります。安全にサービスをご利用いただくため、最新のサポート対象バージョンのPHPをご利用いただくことを推奨します。
さくらのVPS
さくらのVPSについてはサービス提供に関わる部分でPHPを使用していないため影響はありません。他のサービスと同様に、お客さまのVPS内でPHPが稼働している場合は最新版へのアップデートを推奨します。
さくらのドメイン
2026年10月23日追記：本脆弱性への対応に伴う緊急メンテナンスは終了しており、サービスを通常どおりご利用いただけます。
お客さまへのお願い
お客さまご自身でOSやソフトウェアを管理いただくサービスをご利用の場合は、ご利用環境におけるPHPの状況をご確認の上、修正版へのアップデートなど必要な対応を速やかに実施いただくことを推奨します。
ご利用のPHPのバージョンや対応方法については、The PHP GroupやOS・各ソフトウェアの提供元が公開する情報もあわせてご確認ください。
本脆弱性による影響について
当社では、本脆弱性の公表を受け、対象となるシステムの調査および必要な対応を進めています。
2026年10月23日17時現在、当社の調査において本脆弱性を悪用した不正アクセスや情報漏えい等の被害は報告されていません。引き続き、当社システムの状況を確認してまいります。
今後の対応
当社では、引き続き、本脆弱性に関する情報および当社システムの状況を注視してまいります。
今後の調査結果や新たに公表される情報等により追加対応が必要となった場合には、お客さまへの影響を最小限に抑えるため、緊急メンテナンスや一部サービス・機能の提供制限等を実施する場合があります。サービスの最新の状況については、下記ページにて随時ご案内します。
- メンテナンス・障害情報
https://help.sakura.ad.jp/status/
なお、本脆弱性に関して新たにお知らせすべき事項が判明した場合には、当社ウェブサイトおよび各サービスのお知らせ等を通じてご案内します。
お客さまにはご不便をおかけしますが、何卒ご理解賜りますようお願い申し上げます。
本件に関するお問い合わせ
お客さまからのお問い合わせ先
E-mail：support@sakura.ad.jp
報道関係者からのお問い合わせ先
さくらインターネット株式会社 広報担当
メール：sakurapr-ml@sakura.ad.jp
電話：03-5332-7070（代表番号）