事業者の対応状況

サイト運営サービス

カラーミーショップ(GMOペパボ)のセキュリティ対応状況

対応完了公式発表 · 2026-10-22

概要

公式発表(10月22日 9:00 追記):IPAの注意喚起を受け、予防措置として10月21日 22:00からショップページと管理画面を停止してメンテナンスを実施し、10月22日 8:49にすべて完了。受注・商品・在庫などの既存データへの影響はなく、当該脆弱性を悪用した攻撃やデータ漏えいは確認されていない。更新後のPHPバージョンは告知に記載がない。

利用者の対応:

ショップオーナー側の作業は不要。ショップが外部のレンタルサーバー上の画像やファイルを読み込んでいる場合は、そのサーバーの対応状況も確認する。

出典: https://shop-pro.jp/news/20261021-maintenance/
確認日: 2026-10-24

カラーミーショップのPHPは事業者が管理する。ネームサーバーを dns1/dns2.shop-pro.jp に向けたドメインのみ判別できる。ムームーDNSを使う構成ではネームサーバーからは判別できない。

このツールが事業者を見分ける手がかり

ネームサーバー
*.shop-pro.jp

訂正を報告する(GitHub)