PHP において公表された脆弱性（CVE-2026-109618 / CVE-2026-109619）について、Handbook サービスも影響を受けることが判明いたしました。
お客様にはご心配をおかけしておりますことを、深くお詫び申し上げます。
本件の対応状況について、以下のとおりご報告いたします。
■ 実施済みの対応
2026年10月22日 0:00〜2:00 に、共用サーバー・専用サーバーのすべてに対して、推奨される対策を適用いたしました。
これにより、本脆弱性によるリスクは大幅に軽減されております。
なお、本措置に伴うお客様側での作業は必要ございません。
■ 今後の対応
脆弱性を完全に解消するには、PHP 自体のバージョンアップが必要となります。
PHP のバージョンアップにあたっては Handbook の各機能への影響を確認する必要があるため、調査・検証を行ったうえで実施いたします。
実施日程が決まりましたら、あらためてご案内いたします。
■ ご注意いただきたい点
上記の緩和措置の影響により、サイズの大きいファイルのアップロードに失敗する場合がございます。
その際は、ファイルを分割するなどしてサイズを小さくしたうえで、再度アップロードをお試しください。
分割が難しい場合は、お手数ですがサポート窓口までご連絡ください。
契約状況を確認できるお客様サイト（アステリア製品サイト）につきましては、PHPへのセキュリティパッチを適用済みです。報告されているPHPの脆弱性への対応は完了しております。
ご不便をおかけし申し訳ございませんが、引き続きどうぞよろしくお願いいたします。
