平素はCanonet／HOMEをご利用いただきまして、誠にありがとうございます。

2026年10月21日、PHPにおいて、認証を必要とせず外部から任意のコードを実行
される可能性がある重大な脆弱性（CVE-2026-109618、CVE-2026-109619）が
公表されました。
脆弱性が悪用された場合、Webサイトの改ざん、データの破壊、サーバー上の
情報やデータベース情報の漏えいなどが発生する可能性があります。
当社では影響確認と対応準備を進めており、お客様の環境を守るため、
当社基盤で緊急メンテナンスを実施することといたしました。
急なご案内となり誠に申し訳ございませんが、ご理解とご協力を賜りますよう
お願い申し上げます。
なお、現時点で、本脆弱性を悪用した被害や、データの流出は確認されておりません。

■緊急メンテナンス（PHPサービスの停止）の日時・対象
・2026年10月23日（金）12:00から順次
対象：Canonet/HOME type-WにおいてWebサーバー【W3】【W4】でPHPを
使用しているテナント
WordPressはPHPで動作するため、WordPressをご利用のお客様も対象
昨日10月22日にWebサービスの停止とご案内いたしましたが、PHPのみの
停止といたします。そのためPHPを利用していないテナントはこのメンテナンスの
影響は受けません。
 
■当社の対応
現在、【W3】環境に脆弱性の修正パッチを適用したPHP 8.0を導入するための検証を
進めております。
【W3】環境におけるPHP8.0以外のバージョンについては順次検証を予定しております。
お急ぎの場合はPHP 8.0をご検討ください。
また、【W4】環境に脆弱性の修正パッチを適用したPHP 8.3を導入するための検証を
進めております。
【W4】環境におけるPHP8.3以外のバージョンについては順次検証を予定しております。
お急ぎの場合はPHP 8.3をご検討ください。

設定方法については、以下の「【W3】の設定方法」「【W4】の設定方法」を
ご参照ください。
なお、MySQL（データベース）の内容をWeb画面から確認・操作するための
phpMyAdminサーバーは停止しています。
修正パッチの適用は2026年10月24日（土）15:00頃を予定しています。

■お客様へのお願い
・ホームページを公開停止するかどうかは、お客様ご自身の運用方針に沿って
　ご判断ください。
・大切なデータやコンテンツは、停止前にバックアップを取得してください。
・お客様が独自に導入しているCGI、CMS、プログラムについても、本脆弱性の
　影響を受けるかご確認ください。
　
■ご利用環境の確認方法
ご契約で利用できるPHPバージョンは、マイデスクでご確認いただけます。
初期管理者または管理者権限を持つマイデスクIDでログインし、
「管理機能」→「お客様情報」→「サーバ情報」→「各種コマンド情報」の順にご確認ください。
　
・Webサーバー【W1】：PHP 4.4／5.2
・Webサーバー【W2】：PHP 5.6／7.0／7.3
・Webサーバー【W3】：PHP 7.4／8.0／8.1／8.2
・Webサーバー【W4】：PHP 8.2／8.3
　
■【W3】の設定方法
Webサーバ【W3】環境ではPHP 8.0が標準設定となっており、本バージョンが脆弱性
対応のバージョンとなります。
脆弱性対応バージョン以外（PHP 7.4、PHP 8.1、PHP 8.2）をご利用の場合は、
PHPプログラムが格納されているフォルダ、またはその上位フォルダにある
.htaccessファイルについて、既存のAddHandlerの記述を削除したうえで、
以下の設定を追記してください。

PHP 8.0を設定：
　AddHandler x-httpd-php8 .php

.htaccessファイルが存在しない場合は、新規に作成したうえで、
以下の設定を追記してください。

PHP 8.0を設定：
　AddHandler x-httpd-php8 .php

※既にWebサーバ【W3】環境にてWordPressを利用中のお客様は、
　PHP 8.0に切り替えたうえで再度WordPressを導入いただく必要があります。
　バージョンの切り替えはディレクトリ単位で実施可能なため、
　既存サイトを現行バージョンで稼働したまま、新WordPress用の
　ディレクトリのみPHP 8.0に切り替えて新規導入をすることが可能です。

■【W4】の設定方法
Webサーバ【W4】環境ではPHP 8.3が標準設定となっており、本バージョンが脆弱性
対応のバージョンとなります。
脆弱性対応バージョン以外（PHP 8.2など）をご利用の場合は、
PHPプログラムが格納されているフォルダ、またはその上位フォルダにある
.htaccessファイルについて、既存のAddHandlerの記述を削除したうえで、
以下の設定を追記してください。

PHP 8.3を設定：
　AddHandler x-httpd-php83 .php

.htaccessファイルが存在しない場合は、新規に作成したうえで、
以下の設定を追記してください。

PHP 8.3を設定：
　AddHandler x-httpd-php83 .php

※既にWebサーバ【W4】環境にてWordPressを利用中のお客様は、
　PHP 8.3に切り替えたうえで再度WordPressを導入いただく必要があります。
　バージョンの切り替えはディレクトリ単位で実施可能なため、
　既存サイトを現行バージョンで稼働したまま、新WordPress用の
　ディレクトリのみPHP 8.3に切り替えて新規導入をすることが可能です。

■今後のご案内
本案内は2026年10月23日時点の情報に基づいています。現在も影響範囲、
適用手順および対応時期を確認しているため、内容が変更となる場合があります。
進展または変更がありましたら、速やかにご案内します。
本件は、HOME利用約款 第11条第3項に定める緊急メンテナンスとして実施します。
お客様にはご不便をおかけしますが、安全なサービス提供のため、ご理解と
ご協力をお願い申し上げます。

現在、多数のお問い合わせをいただいており、お電話がつながりにくい状況や、ホームページからのお問い合わせへの回答にお時間をいただいております。
お客さまにはご不便をおかけし、誠に申し訳ございません。順次対応しておりますので、何卒ご理解賜りますようお願い申し上げます。