お知らせ
（更新）fit Airシリーズ【重要】PHPにおける深刻な脆弱性（php2shell）に関する当社サービスへの影響について
- 2026年10月22日
平素は当社サービスをご利用いただき誠にありがとうございます。
PHP Projectより公表されておりますPHPの脆弱性（CVE-2026-109618 / CVE-2026-109619）につきまして、
当社サービスへの影響および対応状況についてご案内いたします。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■対象プラン
●fit Air-LC1 （PHP 8.2系 / 8.3系 / 8.4系 / 8.5系）
⇒対象バージョンにつきましては、修正版へのバージョンアップによる対応を調整しております。
本日（10月22日）24時には完了を見込んでおります。
●fit Air-01 / fit Air-02 / fit Air-RS
⇒恒久的な対応につきましては、引き続き対応方針を調整しております。
暫定的なリスク低減策として、Webサイトの公開停止（メンテナンス画面への切り替え）、アクセス制限等をご検討ください。
Webサイトへのアクセスを一時的に停止したい場合は、
public_html 直下の .htaccess ファイルに以下の書き込みお願いします。
Order Deny,Allow
Deny from all
※ .htaccess ファイルが存在しない場合は、新規作成してください。
アクセス制限を解除する場合は、追加した設定を削除またはコメントアウトしてください。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■今後の対応について
対応方針が確定次第、当社お知らせページにて改めてご案内いたします。
なお、現時点において、本脆弱性を悪用した攻撃や情報漏えい等の被害は確認されておりませんが、
今後の状況に応じて対応内容が変更となる可能性がございます。
お客様にはご心配とご迷惑をおかけいたしますことをお詫び申し上げます。何卒ご理解賜りますようお願い申し上げます。
