お知らせ
【対応済み】PHPの重大な弱点(脆弱性)への対応
2026-10-22
【何が起きたか】2026年10月21日、このサイトを動かしている「PHP」(サーバーの上でプログラムを動かす仕組み)に、とても重大な弱点が2件見つかったと発表されました。悪用されると、ログインしていない外部の人から、サーバーを乗っ取られるおそれがありました。世界中のPHPを使うサイトが対象で、このアプリだけの問題ではありません。
【対応した内容(2026年10月22日に完了)】
① サーバーのPHPを、弱点を直した新しい版(PHP 8.3.36)へ切り替えました。これで今回の弱点はふさがれています。
② 切り替えの前に、新しいPHPでこのサイトが動くかを確かめました。新しいPHPでは「ログイン状態を保持する」でのログインとログアウトが止まってしまう箇所が1つ見つかったため、切り替えの前に直しました。それ以外の全画面では問題がないことを確かめています。
③ 切り替えた後に、新しいPHPで正しく動いていることを確かめました。