事業者の対応状況

サイト運営サービス

makeshopのセキュリティ対応状況

対応完了公式発表 · 2026-10-23

概要

公式発表(10月23日 15:00 追記):PHPの重大な脆弱性を受けた緊急メンテナンスを全shopサーバーと全mailサーバーで10月21日 23:00から実施し、10月22日 4:42に完了。管理画面とショップサイトの利用に問題はなく、不正アクセスや顧客情報・注文情報の漏えいは確認されていない。本件に伴い「受信メール確認(roundcube)」と「アクセス統計」は廃止。メール配信プラスも10月23日に復旧。PHPのバージョンは告知に記載がない。

利用者の対応:

ショップ側で特別な対応は不要。roundcube で二段階認証メールを受け取っていた場合は、管理者メールアドレスを別のアドレスに変更する。

出典: https://www.makeshop.jp/main/support/maintenance/info_detail.html/20261021182632.html
確認日: 2026-10-24

ショップは事業者のサーバーで動作し、PHPは事業者が管理する。ネームサーバー方式(ns.makeshop.jp)とCNAME方式(ショップID.cn.makeshop.jp)で判別できる。wwwなしの転送用Aレコードは AWS(AS16509)のため、AS番号では判別できない。

このツールが事業者を見分ける手がかり

ネームサーバー
*.makeshop.jp
CNAME
*.cn.makeshop.jp

訂正を報告する(GitHub)