各社のPHP脆弱性対応状況

GMOペパボ株式会社

国内サービス
別名・サービス名
ロリポップ! / ロリポップ / Lolipop / デプロイナウ / Deploy Now / GMOペパボ / GMOペパボ株式会社 / GMO Pepabo, Inc. / ロリポップ!マネージドクラウド / ヘテムル / heteml / heteml(ヘテムル) / heteml.jp / ムームードメイン / MuuMuu Domain / MuuMuu Domain(ムームードメイン) / muumuu-domain.com / おさいぽ
公式サイト
https://pepabo.com/
運営会社を確認した資料

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

ロリポップ!レンタルサーバー

対応状況
PHP修正適用・一部機能停止中
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

PHP 8.2〜8.5は修正版、7.4〜8.1は修正コード、5.3〜7.3は独自修正を適用。全版でアップロード進捗機能を無効化。10月22日の再開後、予防措置として新規申込み・WordPress簡単引っ越し・WebDAVを再度停止しています。

対象・範囲: 既存サイト表示・メール・管理画面ログインは利用可能との案内です。機能停止の再開時期は別の最新告知で確認してください。

利用者が行うこと

アップロード等のサイト動作を確認し、旧PHPはサポート対象版へ移行する。

サービスの公式URL

出典元URL

  1. ロリポップ:メンテナンス完了と対応内容https://lolipop.jp/info/news/8239/対応状況の根拠
  2. https://lolipop.jp/info/news/8246/https://lolipop.jp/info/news/8246/サービス・運用資料

ロリポップ!マネージドクラウド

対応状況
PHP修正済み
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

10月22日6:10に修正とサイト再開を完了。PHP8.2~8.4は修正版へ、7.2・7.3・7.4・8.1はパッチ適用。session.upload_progressを無効化。

対象・範囲: マネージドクラウドのみ。通常のロリポップ!と区別する。

利用者が行うこと

サイト・フォーム・アップロードを確認し、PHP8.2以降とWordPress本体・プラグイン・テーマの更新を検討する。

サービスの公式URL

出典元URL

  1. https://support.mc.lolipop.jp/hc/ja/articles/360052748913-メンテナンス-障害情報-はどこで確認できますかhttps://support.mc.lolipop.jp/hc/ja/articles/360052748913-メンテナンス-障害情報-はどこで確認できますかサービス・運用資料
  2. https://maintenance.mc.lolipop.jp/post/831164936720924672/%E5%BE%A9%E6%97%A7php%E3%81%AE%E8%84%86%E5%BC%B1%E6%80%A7%E3%81%B8%E3%81%AE%E5%AF%BE%E5%BF%9C%E3%81%AB%E4%BC%B4%E3%81%86%E3%83%A1%E3%83%B3%E3%83%86%E3%83%8A%E3%83%B3%E3%82%B9%E5%AE%8C%E4%BA%86%E3%81%A8%E7%B5%8C%E7%B7%AF%E3%81%AE%E3%81%94%E5%A0%B1%E5%91%8Ahttps://maintenance.mc.lolipop.jp/post/831164936720924672/%E5%BE%A9%E6%97%A7php%E3%81%AE%E8%84%86%E5%BC%B1%E6%80%A7%E3%81%B8%E3%81%AE%E5%AF%BE%E5%BF%9C%E3%81%AB%E4%BC%B4%E3%81%86%E3%83%A1%E3%83%B3%E3%83%86%E3%83%8A%E3%83%B3%E3%82%B9%E5%AE%8C%E4%BA%86%E3%81%A8%E7%B5%8C%E7%B7%AF%E3%81%AE%E3%81%94%E5%A0%B1%E5%91%8A対応状況の根拠

ヘテムル

対応状況
PHP修正済み
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

10月22日11:24に修正とサイト再開を完了。PHP5.6~8.5に系列別の修正を適用し、session.upload_progressを無効化。

対象・範囲: 告知記載のヘテムルPHP環境のみ。別サービスやMAXなどへの範囲拡張はしない。

利用者が行うこと

フォーム・アップロードを確認し、PHP8.2以降の利用とWordPress関連の更新を検討する。

サービスの公式URL

出典元URL

  1. https://heteml.jp/info/detail/id/2954/https://heteml.jp/info/detail/id/2954/対応状況の根拠

ムームードメイン

対応状況
修正・メンテナンス完了
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

10月22日15:36にパッチ適用とメンテナンスを完了。管理画面・API/MCP・おさいぽ自動更新を含め復旧。ムームーサーバーとWPホスティングのサイトも再開。

対象・範囲: ドメイン管理と付属ホスティングの対象を区別する。ヘテムルと同環境と明記されたのはムームーサーバー。

利用者が行うこと

ムームーサーバー利用者はリンク先のヘテムル案内でPHP版・フォーム等を確認する。

サービスの公式URL

出典元URL

  1. https://muumuu-domain.com/information/news/5942https://muumuu-domain.com/information/news/5942対応状況の根拠

おさいぽ

対応状況
メンテナンス完了
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

PHP脆弱性への予防対応で実施したメンテナンスは10月22日15:15に終了。サイト・管理画面・ポイント支払い・自動チャージが対象。

対象・範囲: PHPバージョンやパッチ適用の詳細は非掲載。維持作業の完了とPHP全環境の修正完了を混同しない。

利用者が行うこと

取引や支払いに問題があれば公式窓口へ確認する。追加の利用者作業は告知されていない。

サービスの公式URL

出典元URL

  1. https://osaipo.jp/info/mainte/id/680/https://osaipo.jp/info/mainte/id/680/対応状況の根拠
  2. https://osaipo.jp/info/maintehttps://osaipo.jp/info/mainteサービス・運用資料
関連する公式資料
  1. ロリポップ:メンテナンス完了と対応内容公式告知
  2. ロリポップ:全メンテナンス完了公式告知告知更新: 2026-10-22T16:57:00+09:00

コメント