各公司 PHP 漏洞应对情况

GMOペパボ株式会社

日本服务商
别名及服务名
ロリポップ! / ロリポップ / Lolipop / デプロイナウ / Deploy Now / GMO Pepabo / GMOペパボ株式会社 / GMO Pepabo, Inc. / ロリポップ!マネージドクラウド / ヘテムル / heteml / heteml(ヘテムル) / heteml.jp / ムームードメイン / MuuMuu Domain / MuuMuu Domain(ムームードメイン) / muumuu-domain.com / おさいぽ
官方网站
https://pepabo.com/
用于确认运营公司的资料

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

Lolipop 虚拟主机

应对情况
PHP 已修补;部分功能暂停
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

PHP 5.3–8.5 已修补,并停用上传进度功能。10月22日恢复后,出于预防目的再次暂停新申请、WordPress 迁移及 WebDAV。

适用范围: 后续公告说明既有网站、邮件及管理界面登录仍可使用;恢复时间请查阅该公告。

用户需要采取的措施

检查上传等网站功能,并将旧 PHP 迁移到受支持分支。

服务官方网址

来源网址

  1. Lolipop:维护完成与修复说明https://lolipop.jp/info/news/8239/应对情况依据
  2. https://lolipop.jp/info/news/8246/https://lolipop.jp/info/news/8246/服务及运维资料

ロリポップ!マネージドクラウド

应对情况
PHP 已修复
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

10月22日06:10(日本时间)完成修复并恢复网站。PHP 8.2–8.4 升级,7.2、7.3、7.4、8.1 应用补丁,禁用 session.upload_progress。

适用范围: 仅限 Managed Cloud,与普通 Lolipop 托管区别。

用户需要采取的措施

检查网站、表单及上传功能,考虑 PHP 8.2 以上并更新 WordPress 核心、插件和主题。

服务官方网址

来源网址

  1. https://support.mc.lolipop.jp/hc/ja/articles/360052748913-メンテナンス-障害情報-はどこで確認できますかhttps://support.mc.lolipop.jp/hc/ja/articles/360052748913-メンテナンス-障害情報-はどこで確認できますか服务及运维资料
  2. https://maintenance.mc.lolipop.jp/post/831164936720924672/%E5%BE%A9%E6%97%A7php%E3%81%AE%E8%84%86%E5%BC%B1%E6%80%A7%E3%81%B8%E3%81%AE%E5%AF%BE%E5%BF%9C%E3%81%AB%E4%BC%B4%E3%81%86%E3%83%A1%E3%83%B3%E3%83%86%E3%83%8A%E3%83%B3%E3%82%B9%E5%AE%8C%E4%BA%86%E3%81%A8%E7%B5%8C%E7%B7%AF%E3%81%AE%E3%81%94%E5%A0%B1%E5%91%8Ahttps://maintenance.mc.lolipop.jp/post/831164936720924672/%E5%BE%A9%E6%97%A7php%E3%81%AE%E8%84%86%E5%BC%B1%E6%80%A7%E3%81%B8%E3%81%AE%E5%AF%BE%E5%BF%9C%E3%81%AB%E4%BC%B4%E3%81%86%E3%83%A1%E3%83%B3%E3%83%86%E3%83%8A%E3%83%B3%E3%82%B9%E5%AE%8C%E4%BA%86%E3%81%A8%E7%B5%8C%E7%B7%AF%E3%81%AE%E3%81%94%E5%A0%B1%E5%91%8A应对情况依据

ヘテムル

应对情况
PHP 已修复
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

10月22日11:24(日本时间)完成修复并恢复网站。PHP 5.6–8.5 按分支修复,并禁用 session.upload_progress。

适用范围: 仅限公告明确覆盖的 Heteml PHP 环境,不无依据推广到其他服务或 MAX。

用户需要采取的措施

检查表单及上传功能,考虑 PHP 8.2 以上并更新 WordPress 相关软件。

服务官方网址

来源网址

  1. https://heteml.jp/info/detail/id/2954/https://heteml.jp/info/detail/id/2954/应对情况依据

ムームードメイン

应对情况
修复及维护完成
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

10月22日15:36(日本时间)完成补丁及维护,控制面板、API/MCP、Osaipo 自动续费恢复,Muumuu Server 与 WP Hosting 网站亦恢复。

适用范围: 区分域名管理和托管;仅 Muumuu Server 被明确说明与 Heteml 使用同一环境。

用户需要采取的措施

Muumuu Server 用户应按链接的 Heteml 公告检查 PHP 版本及表单等。

服务官方网址

来源网址

  1. https://muumuu-domain.com/information/news/5942https://muumuu-domain.com/information/news/5942应对情况依据

おさいぽ

应对情况
维护完成
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

因 PHP 漏洞实施的预防维护于10月22日15:15(日本时间)结束,范围包含官网、控制面板、积分支付及自动充值。

适用范围: 未公布 PHP 版本及补丁细节,不能将维护结束等同于所有 PHP 环境修复。

用户需要采取的措施

交易或付款异常请联系官方;公告未要求额外用户操作。

服务官方网址

来源网址

  1. https://osaipo.jp/info/mainte/id/680/https://osaipo.jp/info/mainte/id/680/应对情况依据
  2. https://osaipo.jp/info/maintehttps://osaipo.jp/info/mainte服务及运维资料
相关官方资料
  1. Lolipop:维护完成与修复说明官方公告
  2. Lolipop:全部维护完成官方公告公告更新: 2026-10-22T16:57:00+09:00

评论