ロリポップ！（GMOペパボ）のセキュリティ対応状況

概要

公式報告（10月22日）：PHP 8.2〜8.5 は開発元の修正版（8.2.35／8.3.36／8.4.27／8.5.12）を適用し、7.4／8.0／8.1 は開発元が提供したサポート終了版向けの修正を適用、公式修正のない 5.3〜7.3 は公式の修正内容をもとに自社で作成した修正を適用した。全バージョンで session.upload_progress を無効化。修正適用のため10月22日 3:09頃から一部サーバーでサイト表示を停止し、13時頃に再開した。攻撃を狙ったとみられるアクセスの試みはあったが、不正アクセスや情報漏えいは現時点で確認されていない。旧バージョンは独自修正のため、表示上のバージョン番号が変わるかどうかは告知に記載がない。