ニュース

※本案内は、2026年10月21日のセキュリティリリース公開前の情報に基づいています。
※必要に応じて最新の情報を追記いたします。


EC-CUBEをご利用の皆さま

平素よりEC-CUBEをご利用いただき、誠にありがとうございます。
株式会社イーシーキューブです。

EC-CUBEの動作に使用されるPHPについて、セキュリティリリースの公開が予告されており、IPA(独立行政法人情報処理推進機構)からも、事前準備をお願いする注意喚起が公開されています。

IPAの案内では、次のとおり告知されています。

The PHP Groupが提供するPHPについて、2026年10月21日 23:00(日本時間)に、2つの脆弱性に対するセキュリティリリースを公開する予定であることが発表されています。

出典:IPA「【事前準備のお願い】PHPのセキュリティリリース公開予定について」

本案内の作成時点では、影響を受けるPHPの詳細なバージョンや修正版の情報は公表されていません。今後の公式発表を確認し、必要な対応を速やかに実施できるよう、事前の確認と準備をお願いいたします。

■ サーバーを自社または委託先で管理されているお客様へ

夜間の公開が予定されているため、本案内を本日中にサーバー管理者、ホスティング会社、または制作・保守会社へ共有いただき、以下の点をご確認・ご相談ください。

・ご利用中のPHPのバージョン、提供元、および更新を担当する会社・担当者
・修正版公開後の影響確認と更新作業の進め方
・夜間の対応可否、緊急時の連絡先、および速やかな更新が難しい場合の対応

修正版の公開後は、PHP公式およびご利用の提供元の情報をご確認いただき、影響を受ける環境には適切な修正版を速やかに適用してください。

PHPの更新にあたっては、EC-CUBE、導入済みプラグイン、カスタマイズ部分との互換性を確認し、購入・決済など主要機能の動作確認をお願いいたします。

なお、EC-CUBE本体やプラグインを更新した場合も、サーバー側のPHPへの修正が適用されているか、別途ご確認ください。

■ 関連情報

IPA:【事前準備のお願い】PHPのセキュリティリリース公開予定について
PHP公式:Upcoming Critical PHP Security Release


各ページの情報は更新される場合がありますので、最新の案内をご確認ください。
安全なショップ運営のため、ご確認とご準備をお願いいたします。

株式会社イーシーキューブ