サポートのお知らせ

PHPの脆弱性対応によるサービスサイトおよび管理画面などの停止のお知らせ

※このお知らせは2026年10月21日よりメンテナンスモードにて表示していた情報の転記および更新内容となります。

平素よりレンタルサーバーCPIをご利用いただき、誠にありがとうございます。

当システムで使用しているソフトウェアにおけるPHPの脆弱性の対応のため、順次サービスサイトおよび管理画面を停止させていただきます。 CPIサービスでは、現時点で不正アクセスや脆弱性を悪用しての攻撃は確認されておりません。

対象PHPの最新パッチが提供されているバージョンについては、急ぎ対応をおこなっております。
最新パッチの提供がないバージョンについても、対策含め、この後情報更新してまいります。

お客さまにはご不便をおかけし、誠に申し訳ございません。

安心してサービスをご利用いただけるよう、対応をおこなってまいります。
なにとぞご理解を賜りますようお願い申し上げます。

【関連情報】

■メンテナンス中にご利用いただけないサイト・機能

サイト・機能 再開について
CPIサービスサイト
  • 10月22日21：00 再開済
コントロールパネル
  • 対象プラン：SV-Basic・ビジネス スタンダード・KWCメール
  • 10月22日17:00頃 再開済
セキュアファイルマネージャー
  • 対象プラン：SV-Basic・ビジネス スタンダード・CHM-2Z
  • 再開時期検討中（10/30以降の見込み）
ユーザーポータル
  • 対象プラン：ACE01
  • 10月22日16:00頃 再開済
マイページ
  • 10月22日16:00頃 再開済
Get a file
  • 再開時期検討中（10/30以降の見込み）
Roundcube（ウェブメール）
  • 10月22日13:11頃 再開済
オンラインヘルプ
  • 10月26日 再開予定
  • 上記を含む、CPIサービスサイト・管理画面からのアクセスが必要な各種機能をご利用いただけません。

■お客さまのご利用サーバーについて

  • 現時点で、本メンテナンスによってお客さまのご利用サーバーが停止することはございません。
  • Webサイトの表示やメールソフトでの送受信は、通常どおりご利用いただけます。
  • お客さまのご利用サーバーについては、稼働を継続しながら、安全対策を進めてまいります。
  • PHP公式の公開情報に応じて、本ページにて随時、CPIでの最新情報をお知らせいたします。

■対応について

パッチ適用状況

本ページにて、追ってお知らせいたします。

パッチを適用できないPHPバージョンへの緩和策のご案内

PHPのバージョンによっては、今回公開されたパッチを適用できない場合がございます。
そのセキュリティリスクを緩和するための対策の一つとして、お客さまにてPHPの設定を変更いただく方法がございます。

以下の設定変更は、いずれもphp.iniにて実施いただく必要がございます。

［ CVE-2026-109618 ］

  • memory_limit = -1※1
  • post_max_sizeを小さい値に設定※2
  • upload_max_filesizeをpost_max_sizeより小さい値に設定

［ CVE-2026-109619 ］

  • session.upload_progress.enabled = Off
  • 1 phpのバージョンが4.x以下の場合は値が有効になりません
  • 2 php.iniを個別に設定されている場合は最大でも32Mを目安に設定をお願いします。
  • php.iniでの設定変更についてはサポートは行っておりません。
  • CMSの仕様により値を大きくする場合も、極力小さい値での設定をご検討ください。

■CPIの対応に関する最新情報

本ページにて、随時お知らせいたします。
また、公式のX（@cpiadjp）・Facebook（@cpiadjp）でもお知らせいたします。
恐れ入りますが、本件に関する情報は本ページまたは公式X・Facebookの投稿をご確認くださいますようお願いいたします。



お知らせ一覧へ