各公司 PHP 漏洞应对情况

クラウドサーカス株式会社

日本服务商
别名及服务名
クラウドサーカス株式会社 / Cloud CIRCUS / スターティアラボ / Mtame / BowNow / BlueMonkey
官方网站
https://cloudcircus.jp/
用于确认运营公司的资料

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

ActiBook

应对情况
补丁已安装；全部限制解除
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

数字营销SaaS

10月22日22:32的追记报告补丁和安全检查完成，全部暂停功能已恢复。

适用范围: 仅限ActiBook，不适用于其他Cloud CIRCUS产品。

用户需要采取的措施

客户无需操作；如有问题请联系支持。

服务官方网址

来源网址

  1. https://manual.actibookone.com/hc/ja/articles/63488113860761https://manual.actibookone.com/hc/ja/articles/63488113860761应对情况依据
  2. PHP漏洞分阶段处理https://manual.cloudcircus.jp/news/news_261021.html应对情况依据
  3. 公司及运营主体信息https://cloudcircus.jp/company/info/服务及运维资料
  4. https://manual.cloudcircus.jp/plan.htmlhttps://manual.cloudcircus.jp/plan.html服务及运维资料
  5. https://manual.cloudcircus.jp/news.htmlhttps://manual.cloudcircus.jp/news.html服务及运维资料

CMS BlueMonkey

应对情况
已修补并恢复；部分定制环境仍在处理
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

10月26日更新称功能及网站访问已恢复，但部分定制环境仍继续安装补丁并个别通知进展。

适用范围: 并非全部环境完成，须保留10月26日16:50的例外说明。

用户需要采取的措施

无需更改设置；相关定制环境用户请查看个别邮件。

来源网址

  1. https://faq.bluemonkey.jp/hc/ja/articles/63492908175897https://faq.bluemonkey.jp/hc/ja/articles/63492908175897应对情况依据
  2. PHP漏洞分阶段处理https://manual.cloudcircus.jp/news/news_261021.html应对情况依据
  3. 公司及运营主体信息https://cloudcircus.jp/company/info/服务及运维资料
  4. https://manual.cloudcircus.jp/plan.htmlhttps://manual.cloudcircus.jp/plan.html服务及运维资料
  5. https://manual.cloudcircus.jp/news.htmlhttps://manual.cloudcircus.jp/news.html服务及运维资料

Fullstar

应对情况
部分功能暂停；生产补丁尚在调整
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

部分管理功能暂停，继续处理测试环境问题；计划约10月28日安装生产补丁并恢复，所读公告未宣布完成。

适用范围: 其他功能可用；目标日期到来不等于已完成。

用户需要采取的措施

客户无需操作，请查看官方确认的恢复通知。

来源网址

  1. https://manual.fullstar10.com/info/news_20261022.htmlhttps://manual.fullstar10.com/info/news_20261022.html应对情况依据
  2. PHP漏洞分阶段处理https://manual.cloudcircus.jp/news/news_261021.html应对情况依据
  3. 公司及运营主体信息https://cloudcircus.jp/company/info/服务及运维资料
  4. https://manual.cloudcircus.jp/plan.htmlhttps://manual.cloudcircus.jp/plan.html服务及运维资料
  5. https://manual.cloudcircus.jp/news.htmlhttps://manual.cloudcircus.jp/news.html服务及运维资料

LESSAR

应对情况
部分创建编辑受限；目标约11月15日恢复
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

部分AR创建和编辑仍受限，正在测试生产补丁；约11月15日恢复仅为目标。

适用范围: 已有内容仍可使用，但Paint AR最终用户上传受限；结论不适用于COCOAR。

用户需要采取的措施

需要发布或更新时，向销售提供内容及期望日期，咨询代为登记。

来源网址

  1. https://ar-faq.cloudcircus.jp/hc/ja/articles/63488987750297https://ar-faq.cloudcircus.jp/hc/ja/articles/63488987750297应对情况依据
  2. PHP漏洞分阶段处理https://manual.cloudcircus.jp/news/news_261021.html应对情况依据
  3. 公司及运营主体信息https://cloudcircus.jp/company/info/服务及运维资料
  4. https://manual.cloudcircus.jp/plan.htmlhttps://manual.cloudcircus.jp/plan.html服务及运维资料
  5. https://manual.cloudcircus.jp/news.htmlhttps://manual.cloudcircus.jp/news.html服务及运维资料

Plusdb

应对情况
上传处理重构；访问限制解除
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

受影响的上传处理改为无服务器架构，10月27日13时全面解除管理界面访问限制。

适用范围: 此次仅针对相关处理；整体平台更新计划由2027年后继CIRCUS DB完成。

用户需要采取的措施

检查登录、数据登记编辑及公开页面显示，有异常请联系支持。

来源网址

  1. https://manual.plus-db.jp/news/news2610/https://manual.plus-db.jp/news/news2610/应对情况依据
  2. PHP漏洞分阶段处理https://manual.cloudcircus.jp/news/news_261021.html应对情况依据
  3. 公司及运营主体信息https://cloudcircus.jp/company/info/服务及运维资料
  4. https://manual.cloudcircus.jp/plan.htmlhttps://manual.cloudcircus.jp/plan.html服务及运维资料
  5. https://manual.cloudcircus.jp/news.htmlhttps://manual.cloudcircus.jp/news.html服务及运维资料
相关官方资料
  1. PHP漏洞分阶段处理官方公告
  2. 公司及运营主体信息官方信息入口

评论