平素はPalette UPをご利用いただき、誠にありがとうございます。
2026年10月22日にお知らせいたしました、PHPの脆弱性（CVE-2026-109618、CVE-2026-109619、通称「php2shell」）につきまして、弊社にて追加の対策を実施いたしましたのでご案内いたします。
■ 追加対策の内容
Palette UPの全サーバにおいて、PHP 7.4.33以上をご利用のWebサイトを対象に、PHPの設定を以下のとおり変更いたしました。
本機能は今回の脆弱性を狙った攻撃に利用されるおそれがあるため、より安全にご利用いただくための予防措置として無効化いたしました。
なお、脆弱性の修正が含まれたPHPへのアップデートは2026年10月22日に完了しており、今回の対策はそれに加えて実施したものです。
※本対策について、お客様側での作業は不要です。
■ Webサイトへの影響について
本機能は一般的なWebサイトではほとんど使われていないため、多くのWebサイトでは影響はございません。
ただし、本機能を利用してアップロードの進行状況（プログレスバー等）を表示しているプログラムでは、進行状況が表示されなくなる場合があります。ファイルのアップロード自体は、通常どおり行えます。
■ PHPバージョン変更のお願いについて（ご報告）
前回のお知らせでご案内いたしました期限（2026年10月26日（月）18:00）を過ぎても、PHP 7.3以前のまま利用されていたWebサイトにつきましては、2026年10月27日（火）に弊社にてPHPバージョンを7.4へ変更いたしました。
また、今後のセキュリティを考慮し、可能な限り高いPHPバージョンをお選びいただくことを推奨いたします。
ご不便をおかけいたしますが、すべてのお客様に安全にご利用いただくための措置となりますので、何卒ご理解とご協力を賜りますようお願い申し上げます。
■ 本件に関するお問い合わせ
株式会社ディーネット カスタマーサポート
TEL: 0120-3889-80（営業時間：土日祝日を除く平日 9:00～18:00）
MAIL: desk@palette-up.jp
