事業者の対応状況

ホスティング

DreamHostのセキュリティ対応状況

対応完了公式発表 · 2026-10-23

概要

公式ステータス(10月21日〜23日):10月21日朝に共有・VPS・DreamPress・専用サーバーの全プラットフォームで防御策を実施し、10月22日に公式のPHP修正をネットワーク全体へ適用。10月23日(太平洋時間11:26)に「共有・専用・VPS・DreamPressを含むすべてのDreamHostサーバーにPHPの修正を導入した」として解決。PHP 8.1以前も自社の PHP Extended Support プログラムの修正で対応済み。告知にCVE番号や修正版のバージョン番号の記載はない。

利用者の対応:

DreamCompute(利用者が管理するサーバー)でPHPを動かしている場合は、DreamHostの対応の対象外のため自分で更新する。それ以外は今回の対策のために必要な作業はないとされる。PHP 8.1以前は公式サポートが終了しているため、パネルでサポート対象のPHPへの切替を検討。

出典: https://www.dreamhoststatus.com/pages/incident/575f0f606826303142000510/6ad8c218a7031204d4ca2981
確認日: 2026-10-26

共有ホスティング・DreamPress・マネージドVPS・専用サーバーを含み、いずれもDreamHostがPHPを更新する。利用者がPHPを管理するIaaSのDreamComputeも同じネットワーク(AS26347)にあり、DreamHostと表示されるが、DreamHostの告知の対象には含まれていない。仮サイトは同じサーバー上の example.dreamhosters.com。

このツールが事業者を見分ける手がかり

AS番号
AS26347
AS名に含まれる文字列
DREAMHOST
ネームサーバー
*.dreamhost.com

訂正を報告する(GitHub)