平素よりACサーバーをご利用いただき、誠にありがとうございます。
2026年10月21日に公表されたPHPの脆弱性（CVE-2026-109618、CVE-2026-109619）について、
ACサーバーでの対応状況をご案内いたします。
■脆弱性の概要
PHPでWebリクエストを処理しているサーバーが対象で、
認証を経ずに外部からプログラムを実行される可能性が報告されています。
■ACサーバーでの対応状況
ACサーバーは、さくらインターネット社のサーバー基盤上で提供しております。
サーバー上のPHPの更新は、同社において実施されます。
同社より、以下の発表がございました。
・コントロールパネルから選択できるすべてのPHPバージョンについて、本脆弱性への対応を完了したこと
・PHPのバージョンアップ作業は、2026年10月22日6時30分に完了したこと
・お客様による緊急の対応は不要であること
PHPの脆弱性への対応状況について（さくらインターネット）
https://help.sakura.ad.jp/notification/n-2700/
■管理画面について
緊急メンテナンスにより、2026年10月21日22時頃から管理画面にログインできない状態となっておりましたが、2026年10月22日15時頃、弊社にてログインできることを確認いたしました。
※16:20 追記：メンテナンスが10月22日14時45分に正式に完了したことを確認しました。
緊急メンテナンスのお知らせ（さくらインターネット）
https://support.sakura.ad.jp/mainte/mainteentry.php?id=39941
■お客様へのお願い
お客様が設置されたプログラム（WordPressなどのCMS、フォーム等）の管理・更新につきましては、お客様にてお願いしております。セキュリティ維持のため、以下もあわせてご検討ください。
・サポート期間中の新しいPHPバージョンへの切り替え
・使用していないプログラムやファイルの削除
・サイトデータのバックアップの取得
ご不明な点がございましたら、弊社サポートまでお問い合わせください。
今後ともACサーバーをよろしくお願いいたします。