arusyo.netの稼働状況に関するお知らせ【復旧済】

2026/10/21 23:00 (2026/10/22 15:35更新)

phpに発見された脆弱性(CVE-2026-109618, CVE-2026-109619)への対応の為、arusyo.netは一時的にサービスを停止させていただきます。

本脆弱性に対する対応は完了しました。


概要

影響範囲

arusyo.net及びarusyo.netが提供する全てのサブドメイン

サービス停止期間

2026/10/21 22:40 より 2026/10/22 15:18 まで(終了済)


経緯と詳細

詳細

2026年10月21日、arusyo.net(以下、当該サイト)で利用しているphpに深刻な脆弱性が発見されました。
今回発見された脆弱性(CVE-2026-109618, CVE-2026-109619、通称power2shell)は、その緊急度が9.2/10とされており、IPA(情報処理推進機構)や国家サイバー統括室からも緊急情報が発令されております。
今回の脆弱性では、外部からの任意コード実行や、それに起因する「サーバーの乗っ取り」が発生する可能性が強く懸念されたため、当該サイトでもサービスを停止させていただくこととなりました。
当該サイトは、レンタルサーバー「CoreServer」を基盤として運営しております。「CoreServer」より、メンテナンスと脆弱性への対応完了がアナウンスされた為、当該サイトに対する影響などについて最終確認を進めた上で、サービスを再開いたしました。
ご迷惑をお掛け致しますことを、深くお詫び申し上げます。

対応履歴・予定

2026/10/21 22:40 サービス停止
2026/10/21 23:00 php最新セキュリティパッチ公開
2026/10/22 00:00 「CoreServer」メンテナンス開始
2026/10/22 11:13 「CoreServer」メンテナンス終了
2026/10/22 15:18 サービス再開

外部リンク

【事前準備のお願い】PHPのセキュリティリリース公開予定について - IPA(情報処理推進機構)
Upcoming Critical PHP Security Release - php公式サイト
【PHP脆弱性:CVE-2026-109618/CVE-2026-109619】の対応(CORESERVER V2)【完了】 - CoreServer

お問い合わせ

contact@arusyo.net