平素より「CMS BlueMonkey」をご利用いただき、誠にありがとうございます。
2026年10月21日に公表されたPHPの脆弱性（通称「php2shell」：CVE-2026-109618／CVE-2026-109619）への対応として、お客様の情報とサービスの安全を最優先に考え、「CMS BlueMonkey」の一部機能を一時的に停止しております。
お客様には多大なるご不便とご迷惑をおかけいたしますことを、心よりお詫び申し上げます。
対応状況
2026年10月25日（日）22時現在
本番環境への修正パッチ適用が完了
本番環境への修正パッチの適用が完了いたしました。
なお、独自のカスタマイズを実施しているお客様の一部環境につきましては、引き続き適用作業を進めております。対象のお客様には、弊社より個別に進捗をご案内いたします。
また、該当期間中に非公開とさせていただいた環境につきましては順次公開対応を行っております。
機能再開につきましては、10月26日（月）9時 10時50分頃に改めてご案内いたします。
2026年10月23日（金）17時現在
検証環境での動作確認完了／本番環境へのパッチ適用日程が決定
検証環境（ステージング環境等）で確認されたエラーへの対処、および動作確認が完了いたしました。今後は以下の日程で対応を進めてまいります。
- 10月24日（土）：最終検証
- 10月25日（日）：本番環境へ修正パッチを順次適用
パッチ適用が完了しましたら、10月26日（月）9時 10時50分頃に改めてご案内いたします。
ご不便をおかけし大変恐縮ですが、完全復旧まで今しばらくお待ちいただけますようお願い申し上げます。
2026年10月23日（金）10時現在
検証環境（ステージング）での動作検証および調整中
検証環境（ステージング環境等）で発生したエラーへの対応を進めるとともに、本番環境への安全なパッチ適用に向けた最終調整を行っております。
本番環境へのパッチ適用および制限機能の再開につきましては、現時点で【来週 10月27日（火）頃】を目標に対応を進めております。 （※検証作業の進捗により、日程が前後する可能性がございます）
ご不便をおかけし大変恐縮ですが、完全復旧まで今しばらくお待ちいただけますようお願い申し上げます。
2026年10月23日（金）8時現在
検証環境（ステージング）での動作検証および調整中
検証環境（ステージング環境等）へ修正パッチを適用し動作検証を行った際、一部動作エラーが確認されたため、現在その原因究明と修正対応を進めております。本番環境へのパッチ適用および機能再開に向け、安全性を最優先に検証を行っております。
ご不便をおかけし大変恐縮ですが、完全復旧まで今しばらくお待ちいただけますようお願い申し上げます。
2026年10月22日（木）午前2時頃
一部機能の緊急停止措置（WAF制限）を実施
サイバー攻撃を未然に防止するため、対象機能の一時停止措置を完了いたしました。
機能制限の実施期間
- 停止開始日時： 2026年10月22日（木）午前2時頃〜
-
機能再開の目処： 10月25日（日）に本番環境への修正パッチ適用が完了いたしました
※独自のカスタマイズを実施しているお客様の一部環境につきましては、引き続き適用作業を進めており、対象のお客様には弊社より個別にご案内いたします。
機能再開につきましては、10月26日（月）9時10時50分頃に改めてご案内申し上げます。
停止対象機能
管理画面：ファイルをアップロードする画面
- ファイル一覧のファイルアップロード
- ユーザーディレクトリ などのアップロード関連機能
管理画面：インポート画面
- ページ管理 ページ設定のエクスポート/インポート
- ページ管理 JSCSSのエクスポート/インポート などのエクスポート/インポート機能
公開画面側
- ファイル添付項目があるフォーム（お問い合わせ／アンケート／EC）の送信
※上記以外の機能は、通常どおりご利用いただけます。
お客様への影響について
- 被害の有無： 現時点で、本脆弱性によるお客様情報の漏えい等の被害は確認されておりません。
-
お客様側での作業： お客様側でご対応いただく作業（設定変更やプログラム修正等）は一切ございません。
今後のご案内
本番環境への修正パッチ適用は完了いたしました。機能再開につきましては、10月26日（月）9時に改めてご連絡いたします。
独自のカスタマイズを実施しているお客様の一部環境につきましては、弊社より個別に進捗をご案内いたします。
| クラウドサーカスサポート窓口 |
TEL：050-3196-1032 受付時間：平日10時～12時 / 13時～17時半 Mail：support@cloudcircus.jp お問い合わせフォームはこちら |