オレンジ通信です。

いつもオレンジメール、オレンジフォーム、オレンジセールスをご利用いただき、誠にありがとうございます。

このたび、世界で多くのWebサービスで使われているプログラミング言語「PHP」に、
重大な脆弱性（セキュリティ上の欠陥）が2件見つかったと発表されました。

弊社では、昨今の情報漏えい事案の多発を踏まえ、
お客様の大切な情報を守るため、修正版PHPの適用を最優先で進めております。
この作業に伴い、予告なく緊急メンテナンスを実施し、
サービスを一時的に停止させていただく可能性がございます。


━━━━━━━━━━━━━━━━━━━━
■ 何が起きたのか（かんたんに）
━━━━━━━━━━━━━━━━━━━━
・PHPの開発チームが、2件の脆弱性を修正した版を10月21日に公開しました。
・深刻度は10段階中「9.2」で、最も高い「緊急」レベルです。
・悪用されると、ログインしなくても外部からサーバーを操作されるおそれがあるとされています。
・PHPはWebサイトの約7割で使われているとされ、影響は非常に広い範囲に及ぶ可能性があります。
・IPA（情報処理推進機構）も、修正版を速やかに適用するよう呼びかけています。


━━━━━━━━━━━━━━━━━━━━
■ 参考ニュース・公式発表
━━━━━━━━━━━━━━━━━━━━
・ITmedia NEWS「PHPに『緊急』レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け」
　https://www.itmedia.co.jp/news/article/2610/21/2000002446/
・IPA（情報処理推進機構）「【事前準備のお願い】PHPのセキュリティリリース公開予定について」
　https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html
・PHP公式サイト（英語）
　https://www.php.net/archive/2026.php#2026-10-21-5


━━━━━━━━━━━━━━━━━━━━
■ 緊急メンテナンスについて
━━━━━━━━━━━━━━━━━━━━
実施期間：2026年10月21日〜（作業完了まで）
対象　　：オレンジメール／オレンジフォーム／オレンジセールス
影響　　：メンテナンス中は、管理画面へのログインや各機能が一時的にご利用いただけない場合がございます。
　　　　　例：ログインできない／予約配信が遅れて実行される／フォームからの送信を受け付けられない

作業は影響を最小限に抑えるよう努めてまいります。
メンテナンスの完了および対応状況につきましては、あらためてご連絡いたします。


━━━━━━━━━━━━━━━━━━━━
■ お客様へのお願い
━━━━━━━━━━━━━━━━━━━━
・世界的にサイバー攻撃が増加する恐れがあります。（修正版の公開＝穴の公開のため）
　重要な配信やキャンペーンを予定されている場合は、1週間程度の延期等をオススメいたします。
・お客様ご自身のWebサイトやシステムでPHPをお使いの場合も、今回の脆弱性の影響を受ける可能性があります。
　制作会社様・サーバー会社様へご確認されることをおすすめいたします。


お客様にはご不便、ご迷惑をおかけする場合がございますが、安全性を最優先した対応となりますので、
何卒ご理解賜りますようお願い申し上げます。