平素よりHyperFormをご利用いただき、誠にありがとうございます。
2026年10月21日に公表されたPHPの脆弱性（CVE-2026-109618 / CVE-2026-109619）について、HyperFormでの対応が完了しましたのでご案内いたします。
対応状況（2026年10月23日更新）
1. 配信経路でのセキュリティ対策：実施済み（継続中）
HyperFormの配信経路で利用しているCloudflareにて、本脆弱性に対応する防御ルールを公表直後から適用しており、引き続き有効にしています。
2. PHP本体のセキュリティ更新：対応済み
HyperFormはマネージド型サーバーで運用しており、PHPを含むサーバーソフトウェアの更新はインフラ事業者側で実施されます。
2026年10月22日に、HyperFormが稼働するサーバーへ本脆弱性の修正が適用されたことを当社で確認しました。修正はPHPのバージョン番号を変えずに適用される方式のため、表示上のバージョンは修正前と同じですが、修正済みのビルドで稼働しています。
サーバーメンテナンスについて
セキュリティ対策に伴い2026年10月22日（木）に実施されたサーバーメンテナンスは終了しています。現在、フォームの送信・管理画面とも通常どおりご利用いただけます。
経緯
- 2026年10月21日：脆弱性の公表。Cloudflareで防御ルールを適用
- 2026年10月22日：インフラ事業者側でサーバーメンテナンスおよびセキュリティ修正の適用。当社で適用を確認
- 2026年10月23日：本ページを対応完了の内容に更新
HyperFormをご利用のお客様へ
今回の脆弱性について、HyperFormのご利用に伴ってお客様側でPHPのバージョン変更や設定変更を行っていただく必要はございません。
HyperFormはお客様のWebサイトにPHPプログラムを組み込むものではなく、フォームの入力内容を当社サーバーへ送信する仕組みとなっております。
お客様にはご心配をおかけいたしました。引き続き、安全なサービス運用に努めてまいります。
株式会社ダンミカ
HyperForm運営チーム