ホスティング
Hostingerのセキュリティ対応状況
概要
公式発表（ブログ10月21日、22日・23日更新／ステータスページ）：10月22日6:44（UTC）までに、VPSを除くすべてのホスティングサーバー（Web・Cloud・Agency・cPanel）でPHPの修正を完了。Web・Cloud・cPanelでは5.2〜8.5のすべてのバージョンに修正済みビルドを配備した。修正は既存バージョンに組み込んだため、8.5.11のように番号が変わらない場合がある（hPanelのPHP Info Build Dateが2026年10月21日以降なら適用済み）。10月23日に公表されたCVE-2026-115560も、VPS以外は10月21日の対策で保護済みとしている。VPSは利用者がPHPを管理する。
利用者の対応:
VPS以外は対応不要。VPS利用者はPHPを8.5.12／8.4.27／8.3.36／8.2.35へ更新して再起動する（すぐ更新できない場合はphp.iniかPHP-FPMの設定でsession.upload_progress.enabled = Offにし、全ワーカーを再起動）。PHP 8.2は2026年12月31日でセキュリティ修正が終わるため、8.3以降への移行を検討。
出典: https://www.hostinger.com/blog/protecting-php2shell/
確認日: 2026-10-26
Hostingerのネームサーバー（*.dns-parking.com）は、利用者がPHPを管理するVPSや、Hostingerで登録したドメインでも使われるため、ネームサーバーだけではマネージドのホスティングとは言い切れない。一部のアドレス（213.210.57.0/24）はAS8851（GCI）の経路にも含まれ、ASがGCIと表示される場合がある。その場合はCNAME（cdn.hstgr.net）でHostingerと分かり、Aレコードだけのホストは一覧外のGCIのネットワークと表示される。
このツールが事業者を見分ける手がかり
- AS番号
AS47583- AS名に含まれる文字列
HOSTINGER- ネームサーバー
*.dns-parking.com- CNAME
*.cdn.hstgr.net