平素より RisuPu をご利用いただき、誠にありがとうございます。
このたび、PHPにおいて重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）が報告されました。
本脆弱性が悪用されると悪意のある第三者による任意のコード実行の恐れがあります。
その結果、サーバー乗っ取りやマルウェア設置などといったリスクが発生する可能性があります。
RisuPuのサービスにおいては、Webサイトなどは共用レンタルサーバーサービスを用いて
運用しており、採用しているインフラサービス各社での対応となります。
影響可否および現在の状況を以下の表にてご案内いたします。
| サービス名称 | 対象脆弱性の影響有無 |
| RisuPu VPN | 影響範囲外 ※PHPは利用しておりません。 |
| RisuPu NTP | 影響範囲外 ※PHPは利用しておりません。 |
| RisuPu freeblog ※RisuPu blogを含みます | 影響範囲内 ※すでに修正パッチ適用済みです。 ※上位事業者様にて対応されました。 |
| RisuPu レンタルサーバー ※すべての収容ホスト・オプションを含みます | 別途お知らせを掲載しておりますのでご確認ください。 【お知らせ】[RSVR] PHPにおける重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）に関する対応について |
| RisuPu レンタルサーバー for メールサーバー | 実サーバー：影響範囲外 コンパネ／Webmail：影響範囲内 ※すでに修正パッチ適用済みです。 ※上位事業者様にて対応されました。 |
| RisuPu MDBS | 実サーバー：影響範囲外 phpMyAdmin：影響範囲内 ※すでに修正パッチ適用済みです。 ※上位事業者様にて対応されました。 |
| RisuPu ORDNS | 影響範囲外 ※PHPは利用しておりません。 |
| RisuPu Proxy | 影響範囲外 ※PHPは利用しておりません。 |
| りすぷクラウド（RisuPu Cloud） | 影響範囲内 ※すでに修正パッチ適用済みです。 |
| 弊団体グループ Webサイトなど ※本webサイトも含みます | 影響範囲内 ※すでに修正パッチ適用済みです。 ※上位事業者様にて対応されました。 |
| RisuPu DNS (ns-a*.risupu.jp) | 影響範囲外 ※PHPは利用しておりません。 |
| RisuPu DNS (ns-p*.risupu.jp、及び0*.rsvr.jp) | 影響範囲外 ※PHPは利用しておりません。 |
| その他 ※弊団体が設備を直接管理しないサーバ／webサイトのサーバー等 | 影響範囲内 ※すでに修正パッチ適用済みです。 ※上位事業者様にて対応されました。 |
引き続き、皆様に安全に安心してご利用いただけるよう努めてまいります。
今後ともRisuPuのサービスをご利用賜りますよう、よろしくお願い申し上げます。
【サービスに関するお問い合わせ先】
●RSPインターネットグループ
RisuPu お客様センター
お問い合わせ：https://help.rspnet.jp/contact-form/
