事業者の対応状況

ホスティング

Kinstaのセキュリティ対応状況

対応完了公式発表 · 2026-10-22

概要

公式ステータス(10月21日〜22日):10月21日からCloudflareのルールと設定変更で全サイトの攻撃を緩和しつつ、検証の済んだ順にPHP 8.5・8.3・8.0・7.4・8.1・8.2・8.4へ修正を展開し、10月22日8:26 UTCに「全サイトが保護され、PHPのセキュリティ更新をプラットフォーム全体に展開した。侵害の証拠はない」として解決。10月23日のブログでは、PHP 7.4〜8.5(古いバージョンはFreexianの修正)を本番・ステージング環境に適用したとしている。修正版のバージョン番号の記載はない。

利用者の対応:

PHPバージョンの変更や追加のパッチは不要。念のため停止していた環境があれば再開できる。PHP 8.1以前は公式サポートが終了しているため、MyKinstaでサポート対象のPHPへの切替を検討。

出典: https://status.kinsta.com/incidents/c0c6xl1ghpb2
確認日: 2026-10-26

Google Cloud上のマネージドWordPressで、前段にCloudflareがある。ASではCloudflareやGoogle Cloudと表示されるため、kinsta.cloud(sitename.hosting.kinsta.cloud)へのCNAMEか、Kinstaの応答ヘッダで判別する。ヘッダは利用者自身のCloudflareを経由しても残る。KinstaのDNSサービスはRoute 53のネームサーバーを使うためAWSと区別できない。Kinstaのアプリケーション・静的サイトホスティングはこのエントリの対象外。

このツールが事業者を見分ける手がかり

CNAME
*.kinsta.cloud
応答ヘッダ(名前)
x-kinsta-cacheki-originx-edge-location-klb

訂正を報告する(GitHub)