株式会社UPSIDER
- 别名及服务名
- 株式会社UPSIDER / PRESIDENT CARD / 支払い.com / UPSIDER キャッシュブースト / UPSIDER
- 官方网站
- https://corp.up-sider.com/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
UPSIDER 企业卡自有系统
- 应对情况
- 不使用受影响的 PHP
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
企业卡与支付服务
10月22日称不使用受影响 PHP,卡片正常使用;27日 GRID 事件公告另称未发现卡片及支付基础设施泄露。
适用范围: GRID 网站事件与卡片基础设施分开;27日公告未认定其由 PHP 导致。 22日联合公告也提及其他公开网站已修复或暂停,但不据此推定运营法人尚未明确的品牌状态。
用户需要采取的措施
警惕可疑邮件及短信,通过官方窗口报告异常。
服务官方网址
来源网址
- PHP对服务及网站的影响https://corp-news.up-sider.com/261022-pr-1/应对情况依据
- https://corp-news.up-sider.com/261027-pr-2/https://corp-news.up-sider.com/261027-pr-2/应对情况依据
- https://corp.up-sider.com/ja/companyhttps://corp.up-sider.com/ja/company服务及运维资料
支払い.com 公开网站
- 应对情况
- 已应用PHP修复
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
10月22日联合公告称,使用PHP的支払い.com公开网站已更新至修复版本;该范围不同于支付平台。
适用范围: 网站列出UPSIDER与Credit Saison为运营方;共同运营不代表同一法人。
用户需要采取的措施
可正常使用;支付或账户问题请联系官方支持。
来源网址
- PHP对服务及网站的影响https://corp-news.up-sider.com/261022-pr-1/应对情况依据
GRID会员网站
- 应对情况
- 调查未授权访问及信息泄露,网站暂停
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
10月27日UPSIDER公布现任及前会员信息与提供内容泄露,暂停全部会员网站功能。原因仍在调查,公告未将事件归因于PHP2Shell。
适用范围: 10月22日公告称其自有系统不使用受影响PHP。27日另一起事件不视为已确认的PHP漏洞利用;条款指定UPSIDER为运营方。
用户需要采取的措施
警惕可疑邮件、短信及链接,关注官方调查和恢复公告。
来源网址
- https://corp-news.up-sider.com/261027-pr-2/https://corp-news.up-sider.com/261027-pr-2/应对情况依据
- PHP对服务及网站的影响https://corp-news.up-sider.com/261022-pr-1/应对情况依据
相关官方资料
- PHP对服务及网站的影响官方公告
- 公司及运营主体信息官方信息入口
评论