平素より「CMS BlueMonkey」をご利用いただき、誠にありがとうございます。
2026年10月21日に公表されたPHPの脆弱性（通称「php2shell」：CVE-2026-109618／CVE-2026-109619）への対応として、お客様の情報とサービスの安全を最優先に考え、「CMS BlueMonkey」の一部機能を一時的に停止しております。
お客様には多大なるご不便とご迷惑をおかけいたしますことを、心よりお詫び申し上げます。
対応状況
2026年10月23日（金）17時現在
検証環境での動作確認完了／本番環境へのパッチ適用日程が決定
検証環境（ステージング環境等）で確認されたエラーへの対処、および動作確認が完了いたしました。今後は以下の日程で対応を進めてまいります。
- 10月24日（土）：最終検証
- 10月25日（日）：本番環境へ修正パッチを順次適用
パッチ適用の完了および機能再開につきましては、改めて本ページにてご案内いたします。
ご不便をおかけし大変恐縮ですが、完全復旧まで今しばらくお待ちいただけますようお願い申し上げます。
2026年10月23日（金）10時現在
検証環境（ステージング）での動作検証および調整中
検証環境（ステージング環境等）で発生したエラーへの対応を進めるとともに、本番環境への安全なパッチ適用に向けた最終調整を行っております。
本番環境へのパッチ適用および制限機能の再開につきましては、現時点で【来週 10月27日（火）頃】を目標に対応を進めております。 （※検証作業の進捗により、日程が前後する可能性がございます）
ご不便をおかけし大変恐縮ですが、完全復旧まで今しばらくお待ちいただけますようお願い申し上げます。
2026年10月23日（金）8時現在
検証環境（ステージング）での動作検証および調整中
検証環境（ステージング環境等）へ修正パッチを適用し動作検証を行った際、一部動作エラーが確認されたため、現在その原因究明と修正対応を進めております。本番環境へのパッチ適用および機能再開に向け、安全性を最優先に検証を行っております。
ご不便をおかけし大変恐縮ですが、完全復旧まで今しばらくお待ちいただけますようお願い申し上げます。
2026年10月22日（木）午前2時頃
一部機能の緊急停止措置（WAF制限）を実施
サイバー攻撃を未然に防止するため、対象機能の一時停止措置を完了いたしました。
機能制限の実施期間
- 停止開始日時： 2026年10月22日（木）午前2時頃〜
-
機能再開の目処： 2026年10月25日（日）より本番環境へ修正パッチを順次適用予定
※検証環境での動作確認は完了しております。10月24日（土）に最終検証を行ったうえで適用いたします。
機能再開の完了時期が確定し次第、改めてご案内申し上げます。
停止対象機能
管理画面：ファイルをアップロードする画面
- ファイル一覧のファイルアップロード
- ユーザーディレクトリ などのアップロード関連機能
管理画面：インポート画面
- ページ管理 ページ設定のエクスポート/インポート
- ページ管理 JSCSSのエクスポート/インポート などのエクスポート/インポート機能
公開画面側
- ファイル添付項目があるフォーム（お問い合わせ／アンケート／EC）の送信
※上記以外の機能は、通常どおりご利用いただけます。
お客様への影響について
- 被害の有無： 現時点で、本脆弱性によるお客様情報の漏えい等の被害は確認されておりません。
-
お客様側での作業： お客様側でご対応いただく作業（設定変更やプログラム修正等）は一切ございません。
今後のご案内
本番環境への安全なパッチ適用および機能再開に向け、引き続き検証・対応を進めてまいります。具体的な再開日時が決まり次第、改めてご連絡いたします。
| クラウドサーカスサポート窓口 |
TEL：050-3196-1032 受付時間：平日10時～12時 / 13時～17時半 Mail：support@cloudcircus.jp お問い合わせフォームはこちら |