Zooku

海外ホスティング

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

10月21～22日に共有cPanelへ公式修正を適用し、実際のPHPプロセスでも確認済み。修正が提供されないPHP4.4/5.1は廃止し、利用サイトを修正済み版へ移行した。

対象・範囲: 独自Zookuホスティングの更新中状態や自己管理VPSとは別。WAFやアップロード進捗無効化も継続。

このサーバー修正に利用者の作業は不要。表示版が旧版の場合はサポートへビルド確認を依頼する。

https://www.zooku.ro/blog/corectia-php2shell-pe-serverele-cpanel-de-ce-versiunea-php-afisata-poate-ramane-aceeasi/https://www.zooku.ro/blog/corectia-php2shell-pe-serverele-cpanel-de-ce-versiunea-php-afisata-poate-ramane-aceeasi/対応状況の根拠
Zooku：PHP脆弱性への対応https://www.zooku.ro/blog/php2shell-ce-am-facut-pentru-site-urile-dvs/対応状況の根拠
https://www.zooku.ro/https://www.zooku.ro/サービス・運用資料

今回の再調査: 資料を取得できず・保留 · 調査日: 2026-10-27

10月22日の公式告知では、既知の攻撃経路を遮断し、独自ホスティング基盤の更新を継続しているとしています。完了の追記は確認できていません。

対象・範囲: 公式記事の検索取得本文を確認。記事URLの直接取得は403で、現在の完了状況は再確認できていません。

今回は一部の公式資料を取得できず、対応状況の再確認は保留。以前の確認日は更新していません。

サービスの最新案内を確認してください。cPanel環境の修正完了を独自基盤にも適用済みとは判断しないでください。

Zooku：PHP脆弱性への対応https://www.zooku.ro/blog/php2shell-ce-am-facut-pentru-site-urile-dvs/対応状況の根拠

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

Zookuは自己管理VPSのPHP更新と稼働プロセスの再起動を利用者に求めています。自動更新の設定だけでは実際の修正適用を確認できません。

対象・範囲: session.upload_progressの無効化は一時的な緩和であり、両CVEの完全な修正の代わりにはなりません。

修正版パッケージを導入し、関連プロセスを再起動して変更履歴と稼働ビルドを確認してください。サポート外PHPは移行を検討してください。

https://www.zooku.ro/blog/php2shell-pe-un-vps-administrat-de-dvs-ce-aveti-de-facut/https://www.zooku.ro/blog/php2shell-pe-un-vps-administrat-de-dvs-ce-aveti-de-facut/対応状況の根拠