平素はCanonet／HOMEをご利用いただきまして、誠にありがとうございます。

2026年10月21日、PHPにおいて、認証を必要とせず外部から任意のコードを実行される可能性がある重大な脆弱性（CVE-2026-109618、CVE-2026-109619）が公表されました。
脆弱性が悪用された場合、Webサイトの改ざん、データの破壊、サーバー上の情報やデータベース情報の漏えいなどが発生する可能性があります。
当社では影響確認と対応準備を進めており、お客様の環境を守るため、当社基盤で緊急メンテナンスを実施することといたしました。急なご案内となり誠に申し訳ございませんが、ご理解とご協力を賜りますようお願い申し上げます。

■緊急メンテナンス（サービスの一時停止）の日時・対象
・2026年10月23日（金）12:00から
　対象：Canonet/HOME type-WにおいてPHPを使用しているテナント
 　※WordPressはPHPで動作するため、WordPressをご利用のお客様も対象となる可能性があります。
 　※再開の時期は、決まり次第お知らせします。
   
■当社の対応
PHPの修正パッチの検証、PHPのバージョンアップおよび新しい環境の準備を進めています。具体的な対応方法とスケジュールは、明日（10月23日）に改めてご連絡します。
なお、MySQL（データベース）の内容をWeb画面から確認・操作するためのphpMyAdminサーバーは停止しています。

■Webサーバー環境別の対応
 Canonet/HOMEでは、提供時期によりW1からW4までの4種類のWebサーバー環境があります。
・【W1】【W2】早急にW4への移行をお願いします。

・【W3】PHPの修正パッチを検証中です。当社によるパッチ適用完了後、修正済み
　PHPへ切り替えてください。お急ぎの場合は、コンテンツを別ディレクトリに
　配置して動作確認したうえで、.htaccessにより参照先を切り替える方法もあります。
　準備でき次第ご案内します。
 　
・【W4】PHPの修正パッチを検証中です。確認後、速やかに提供します。
 　
■お客様へのお願い
 ・ホームページを公開停止するかどうかは、お客様ご自身の運用方針に沿ってご判断ください。
　12:00より前に停止する場合は、お客様にてご対応ください。
 ・大切なデータやコンテンツは、停止前にバックアップを取得してください。
 ・お客様が独自に導入しているCGI、CMS、プログラムについても、本脆弱性の影響を受けるかご確認ください。
 　
■ご利用環境の確認方法
ご契約で利用できるPHPバージョンは、マイデスクでご確認いただけます。
初期管理者または管理者権限を持つマイデスクIDでログインし、
「管理機能」→「お客様情報」→「サーバ情報」→「各種コマンド情報」の順にご確認ください。
 　
 ・Webサーバー【W1】：PHP 4.4／5.2
 ・Webサーバー【W2】：PHP 5.6／7.0／7.3
 ・Webサーバー【W3】：PHP 7.4／8.0／8.1／8.2
 ・Webサーバー【W4】：PHP 8.2／8.3
 　
■今後のご案内
本案内は2026年10月22日時点の情報に基づいています。現在も影響範囲、適用手順および対応時期を確認しているため、内容が変更となる場合があります。進展または変更がありましたら、速やかにご案内します。
本件は、HOME利用約款 第11条第3項に定める緊急メンテナンスとして実施します。お客様にはご不便をおかけしますが、安全なサービス提供のため、ご理解とご協力をお願い申し上げます。