PHP脆弱性への対応完了のお知らせ

いつも STARBOOKS をご利用いただき、誠にありがとうございます。

2026年10月21日に公表されたプログラム言語「PHP」の脆弱性（CVE-2026-109618、CVE-2026-109619）につきまして、当社のサーバーでは対応を完了しております。

本件はマスコミでも報道され、お客様の関心も高いことから、念のためお知らせいたします。

■ 対応の経緯

– 2026年10月21日：脆弱性の公表を受け、当社のサーバーへの影響の確認を開始しました。
– 2026年10月22日：暫定的な対策として、脆弱性の原因となる機能を停止する設定を、すべての対象サーバーに入れました。
– 2026年10月22日：修正版（PHP 8.4.27）が公開され、一部のサーバーから順次適用しました。
– 2026年10月25日：Webサイトのサーバーを、修正版を適用した新しいサーバーに切り替えました。
– 2026年10月27日：入稿受付のサーバーを、修正版を適用した新しいサーバーに切り替えました。これで、すべてのサーバーの対応が完了しました。

■ 情報漏えいについて

調査の結果、本脆弱性を悪用された形跡はなく、お客様の情報が漏えいした事実はございません。

■ 今後のメンテナンスについて

今後、OS やミドルウェア（サーバーを動かすソフトウェア）に脆弱性が見つかった場合は、迅速に対応するため、事前のご案内なく不定期にメンテナンスを行わせていただくことがございます。その際、一時的にサイトをご利用いただけない時間が発生する場合がございます。お客様にはご不便をおかけいたしますが、何卒ご理解とご協力を賜りますようお願い申し上げます。

■ お客様へのお願い

本件によるパスワードの変更は必要ございません。
なお、日頃のセキュリティ対策として、推測されやすいパスワード（誕生日、連続した数字など）や、他のサービスと同じパスワードをお使いの場合は、この機会に英数字を組み合わせた長めのパスワードへの変更をおすすめいたします。

今後とも、お客様に安心してご利用いただけるよう、セキュリティの強化に努めてまいります。
引き続き、どうぞよろしくお願いいたします。

2026年11月2日　株式会社明光社　STARBOOKS