お知らせ

いつも「フォームメーラー」をご利用いただき、誠にありがとうございます。

2026年10月21日（水）、世界中のWebサービスで広く使われているプログラミング言語「PHP」に、深刻な脆弱性が2件あることが、PHPの開発元から公表されました。
本件への対応と、現在の状況をお知らせいたします。

【概要】

• フォームメーラーで使用しているPHPを、PHPの開発元が公開した修正版（セキュリティリリース）に更新しました。
• 修正版を適用するまでの間は、お客さまの情報を守るための予防的な措置として、サービスを一時停止しました。
• 現時点で、本件に起因する攻撃と思われるアクセスや情報漏えいは確認されておりません。修正版を適用するまでの期間について、引き続き調査しております。

【脆弱性の内容】
PHP本体に含まれる脆弱性です。条件がそろうと、ログインなどの認証を経ずに、外部からサーバー上でプログラムを実行される恐れがあります。
PHPは国内外の多くのWebサービスで使われているため、PHPを利用する多くの事業者が対応を進めています。

【フォームメーラーの対応】
脆弱性の情報が公表の予定より前に出回り、修正版が出る前に、攻撃の再現を報告する投稿がSNS上に広まりました。
修正版が出るまでは攻撃を防ぐ手段が限られるため、国内外の多くの事業者が、サービスの一時停止や緊急メンテナンスを行いました。
政府も、修正版をすぐに適用できない場合は、Webサイトを一時的に停止することもリスクを下げる有効な対策の一つだと呼びかけています。

フォームメーラーでも、お客さまの情報を守ることを最優先に、次のとおり対応いたしました。

• 2026年10月21日（水）21時頃　管理画面・フォームを含むサービス全体を一時停止
• 同日夜　PHPの開発元が修正版を公開
• 2026年10月22日（木）午前3時頃　フォームメーラーで使用しているPHPを修正版に更新し、サービスを再開

【お客さまへの影響】
2026年10月21日（水）21時頃から10月22日（木）午前3時頃まで、管理画面、フォームの表示・送信、通知メール・自動返信メール、外部サービスとの連携（kintone・Googleスプレッドシート・Slackなど）をご利用いただけませんでした。
現在は、すべて通常どおりご利用いただけます。現時点で、お客さまに設定の変更などをお願いすることはありません。

【今後の対応】
調査の結果は、まとまりしだい本ページでお知らせいたします。

急なサービスの停止により、ご不便をおかけいたしましたことを、あらためてお詫び申し上げます。
今後も脆弱性の情報の収集と迅速な対応に努め、安心してご利用いただけるサービスの提供に取り組んでまいります。