【重要】PHPの重大な脆弱性に関するお知らせと当社の対応について

2026年10月22日

平素より合同会社一のサービスをご利用いただき、誠にありがとうございます。

2026年10月21日、Webサイトの動作に広く利用されているプログラミング言語「PHP」において、重大なセキュリティ上の問題（脆弱性）が公表されました。

今回の脆弱性は、悪用された場合、Webサイトの改ざんや情報漏えい、不正なプログラムの実行などにつながる可能性があるものです。

これを受け、国内のレンタルサーバー会社やECサービス事業者などで、緊急のセキュリティ対策やサービスの一時停止が実施されています。

各サービスの状況

■ エックスサーバー・WordPressをご利用のお客様

エックスサーバーでは、セキュリティ対策に関する対応が進められています。

当社でも、管理対象サイトのPHPバージョンやサーバー事業者の対応状況を確認し、必要な対応を検討しています。

なお、WordPressで制作されたすべてのWebサイトに被害が発生しているということではありません。

■ カラーミーショップをご利用のお客様

カラーミーショップでは、今回の脆弱性への予防的な対策として、10月21日22時からサービスを一時停止しています。

メンテナンス中は、ショップページの閲覧、商品の購入、管理画面の操作などができません。

サービスの再開時刻は現時点で未定です。

なお、サービス提供元からは、今回の脆弱性を悪用した攻撃や情報漏えいは確認されておらず、既存の商品・受注・在庫データへの影響もないと案内されています。

■ BASEをご利用のお客様

BASEでも、10月21日からデータベースの緊急メンテナンスが実施され、ショップの閲覧・注文・管理などが一時停止しています。

10月22日7時の終了が予定されていますが、変更となる可能性があります。

なお、BASEでは今回の停止理由をデータベースのメンテナンスと発表しており、PHPの脆弱性との関連は確認されていません。

合同会社一では、お客様のWebサイトの安全性と安定した運用を大切にしています。

今回の問題についても、サービス提供元の公式情報を確認しながら、当社の管理対象サイトへの影響や必要な対応について確認を進めています。

状況に応じて、対象となるお客様には個別にご連絡いたします。

また、新しい情報が確認でき次第、本ページでもお知らせいたします。

お客様に安心してWebサイトをご利用いただけるよう、引き続き適切な保守管理と情報提供に努めてまいります。

合同会社一（ひとつウェブ）

※本内容は2026年10月22日未明時点の情報です。各サービスの状況は変更される場合があります。