【2026年10月23日 更新】共用サーバー・専用サーバーにおける本脆弱性への対応が完了いたしました。
PHP において公表された脆弱性（CVE-2026-109618 / CVE-2026-109619）について、Handbook サービスも影響を受けることが判明いたしました。
お客様には多大なご心配をおかけしておりますことを、深くお詫び申し上げます。
本件の対応状況について、以下のとおりご報告いたします。
■ 影響範囲
- 対象：Handbook サービス（共用サーバー・専用サーバー）
- これまでに本脆弱性を悪用した不正アクセス等の被害は確認されておりません。
■ 実施済みの対応
2026年10月22日（木）0:00〜2:00（日本時間）に、すべての共用サーバー・専用サーバーに対して、推奨される緩和策を適用いたしました。
その後、修正方法の検証を進めたうえで、2026年10月23日（金）に、本脆弱性の修正を含むセキュリティアップデートを、すべての共用サーバー・専用サーバーに適用し、正常に稼働していることを確認いたしました。
これにより、共用サーバー・専用サーバーにおける本脆弱性への対応は完了いたしました。
なお、本対応に伴いお客様側で必要な作業はございません。
■ 今後の対応
オンプレミス版をご利用のお客様に向けても、修正を含むアップデートを準備しております。できる限り早くリリースし、あらためてご案内いたします。
引き続き、本件の動向およびサーバーの状況を注視してまいります。
■ ご注意いただきたい点
10月22日に適用した緩和策は、安全のため当面継続いたします。
この緩和策の影響により、緩和策の影響により、サイズの大きいファイルのアップロードに失敗する場合がございます。
その際は、ファイルを分割するなどしてサイズを小さくしたうえで、再度アップロードをお試しください。分割が難しい場合は、お手数ですがサポート窓口までご連絡ください。
■ お客様サイト（アステリア製品サイト）について
ご契約状況をご確認いただけるお客様サイト（アステリア製品サイト）につきましては、PHP のセキュリティパッチを適用済みであり、本脆弱性への対応は完了しております。
ご不便をおかけし誠に申し訳ございませんが、引き続きどうぞよろしくお願いいたします。
