追記(10/22 11:30)
PHPの開発元より、今回発見された「緊急」レベルの脆弱性2件を修正したバージョン(PHP 8.5.12/8.4.27/8.3.36/8.2.35)が公開されました。
これを受けて当初の各サービスで用いられているPHPのバージョンを確認したところ、
短これ、ライツプラス弁理士事務所、namael、その他関連ブログなど、当所運営の全Webサービスにおいて、今回の脆弱性が修正されたPHPのバージョンが適用されていることを確認できました。(※この確認は、サーバのコントロールパネルに入らずとも可能です)
これにより、今回報告されたPHPの脆弱性2件については、当方の全サービスで対応が完了しています。
一方で、契約しているサーバのコントロールパネル等については依然アクセス制限が続いております。したがって、短これ等に関するお問い合わせ対応については、今しばらくお時間をいただく状況です。
追記前の内容
2026年10月21日、世界中のWebサイトやサービスで広く利用されているプログラミング言語「PHP」に、重大なセキュリティ上の脆弱性が発見されたことが報じられました。
この問題は世界的に大きな影響を及ぼしており、日本国内でも多数のWebサービスやレンタルサーバ会社が緊急メンテナンスなどの対応を行っています。
短これもPHPを利用しているため、現在の状況とサービスへの影響についてお知らせします。
短これへの影響について
通常の問題演習や学習履歴の記録など、短これの各機能はこれまでどおりご利用いただけます。
今回の問題は、短これ固有のプログラムの不具合ではなく、サービスの基盤となるPHP自体に発見された脆弱性に関するものです。
また、短これでは、メールアドレス以外の個人情報を原則として取得しておらず、クレジットカード情報なども保持していません。そのため、個人情報に関するリスクは限定的と考えています。
現時点で、短これにおける不正アクセスや情報漏えいは確認されていません。
管理・修正作業への影響について
現在、サーバ会社によるセキュリティ対策の影響で、管理人の私自身が契約サーバの管理用コントロールパネルにアクセスできない状態となっています。
このため、短これのプログラム修正や機能改善などの対応が、一時的に行えない状況です。
(※ユーザ様からの報告はできます。管理側で、修正等の対応ができない状況です)
通常の学習には支障ありませんが、不具合の修正やお問い合わせへの技術的な対応に、通常よりお時間をいただく可能性があります。
ご利用の皆さまにはご不便をおかけしますが、サーバ会社による復旧まで、今しばらくお待ちくださいますようお願いいたします。
