【重要・緊急】PHP の重大な脆弱性への対応について

10月21日、ウェブサイトを動かすプログラム「PHP」に、外部からサイトを乗っ取られるおそれのある重大な脆弱性が公表されました。WordPress で作られたサイトも影響を受けるため、保守サポートをお預かりしているサイトについて、同日中に可能な限りの対応を行いました。

PHP の開発元からは、10月21日23時に修正版が公開される予定です。修正版の適用状況を確認し、引き続き対応いたします。現時点で、お客様の側でご対応いただくことはございません。サイトの表示や動作で気になる点がございましたら、お知らせください。

【BREADFISH が提供しているサーバーをお使いのお客様】

すべてのサイトに、次の対応を行いました。

• 攻撃の入り口となる機能を止める設定（暫定対策）を適用しました
• 古い版の PHP で動いていたサイトは、新しい安全なバージョンに切り替えました
• 念のため、WordPress の管理画面（ダッシュボード）右下の「サーバー・WordPress バージョン情報」をご確認下さい。PHP のバージョンが8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 のいずれかではないお客様はお早めにお知らせ下さい。

外部のサーバーをお使いのお客様

上記と同じ対応を順次進めております。WordPress の管理画面（ダッシュボード）右下の「サーバー・WordPress バージョン情報」で、PHP のバージョンが 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 のいずれかではないお客様のサイトは、サーバーの事情により、対応がまだ完了しておりません。なるべく早急に対応いたしますので、別途ご連絡いたします。