各公司 PHP 漏洞应对情况

株式会社UPSIDER

日本服务商
别名及服务名
株式会社UPSIDER / PRESIDENT CARD / 支払い.com / UPSIDER キャッシュブースト / UPSIDER
官方网站
https://corp.up-sider.com/
用于确认运营公司的资料

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

UPSIDER 企业卡自有系统

应对情况
不使用受影响的 PHP
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

企业卡与支付服务

10月22日称不使用受影响 PHP,卡片正常使用;27日 GRID 事件公告另称未发现卡片及支付基础设施泄露。

适用范围: GRID 网站事件与卡片基础设施分开;27日公告未认定其由 PHP 导致。 22日联合公告也提及其他公开网站已修复或暂停,但不据此推定运营法人尚未明确的品牌状态。

用户需要采取的措施

警惕可疑邮件及短信,通过官方窗口报告异常。

服务官方网址

来源网址

  1. PHP对服务及网站的影响https://corp-news.up-sider.com/261022-pr-1/应对情况依据
  2. https://corp-news.up-sider.com/261027-pr-2/https://corp-news.up-sider.com/261027-pr-2/应对情况依据
  3. https://corp.up-sider.com/ja/companyhttps://corp.up-sider.com/ja/company服务及运维资料

支払い.com 公开网站

应对情况
已应用PHP修复
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

10月22日联合公告称,使用PHP的支払い.com公开网站已更新至修复版本;该范围不同于支付平台。

适用范围: 网站列出UPSIDER与Credit Saison为运营方;共同运营不代表同一法人。

用户需要采取的措施

可正常使用;支付或账户问题请联系官方支持。

来源网址

  1. PHP对服务及网站的影响https://corp-news.up-sider.com/261022-pr-1/应对情况依据

GRID会员网站

应对情况
调查未授权访问及信息泄露,网站暂停
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

10月27日UPSIDER公布现任及前会员信息与提供内容泄露,暂停全部会员网站功能。原因仍在调查,公告未将事件归因于PHP2Shell。

适用范围: 10月22日公告称其自有系统不使用受影响PHP。27日另一起事件不视为已确认的PHP漏洞利用;条款指定UPSIDER为运营方。

用户需要采取的措施

警惕可疑邮件、短信及链接,关注官方调查和恢复公告。

来源网址

  1. https://corp-news.up-sider.com/261027-pr-2/https://corp-news.up-sider.com/261027-pr-2/应对情况依据
  2. PHP对服务及网站的影响https://corp-news.up-sider.com/261022-pr-1/应对情况依据
相关官方资料
  1. PHP对服务及网站的影响官方公告
  2. 公司及运营主体信息官方信息入口

评论