本日ご案内しております PHP の重大な脆弱性につきまして、修正版の公開（本日 23:00）直後から自動化された攻撃が世界的に始まることが予想されるため、攻撃の大半を占める日本国外 IP からのリクエストを一時的に遮断する暫定対策を実施いたします。サービスのご利用に影響が出る可能性がございますので、内容をご確認ください。
目次
実施内容
対象：Amimoto Managed Hosting の現行プランでご利用のサーバ（AWS WAF が構成されているサーバ）
内容：日本国外の IP アドレスからの POST リクエスト（フォーム送信、ログイン、データ更新など、サーバにデータを送信する通信）を AWS WAF にて遮断します
期間：2026年10月21日（水）19:00 〜 2026年10月22日（木）10:00（日本時間）
影響なし：サイトの閲覧（GET リクエスト）は国内外を問わず通常どおり可能です。日本国内 IP からのアクセスはすべて通常どおりです
※ 修正版の公開時刻や適用状況により、期間を変更する場合がございます。変更時はあらためてご連絡いたします。
影響が出る可能性のある機能
期間中、以下のように日本国外 IP から WordPress に対しての POST リクエストが発生する機能は動作しなくなります。
- 日本国外 IP からのお問い合わせフォーム送信・会員登録・ログイン・コメント投稿
- 日本国外の拠点・海外出張中のご担当者様による管理画面へのログインと更新作業
- Jetpack などの WordPress.com 連携機能（米国サーバからの通信のため、統計・同期・バックアップ等が一時停止します）
- 日本国外のサービスからの Webhook 通知（Stripe・PayPal 等の決済通知、Slack・GitHub 等の連携通知、メール配信サービスのバウンス通知など）
- 日本国外 IP から呼び出される REST API・外部システム連携
遮断を適用しない場合のご連絡
本対策は、サーバ単位での「適用する／適用しない」の2択となります。特定の送信元のみを除外する個別対応は行えません。 上記の影響が業務上許容できない場合は、本日 18:00 までにご連絡ください。その場合、貴社サーバには本対策を適用せず、日本国外 IP からの POST リクエストも通常どおり受け付けます。ただし、日本国外 IP からの攻撃に対する防御が一段階少ない状態となる点をご了承ください。 ご連絡がない場合は、本対策を適用いたします。
旧プランをご利用のお客様へ
旧プランでご利用のサーバには AWS WAF が構成されていないため、本対策の対象外となります。旧プランのサーバでは、別途ご案内している緩和設定の適用と、修正版公開後のアップデートが対策の中心となります。
日本国外 IP からの攻撃に対する防御が一段階少ない状態となりますので、旧プランのサーバについては修正版公開後、優先的にアップデートを実施いたします。WAF を含む現行プランへの移行についても、別途ご相談を承ります。
本対策の位置づけ
この措置は、日本国外 IP からの無差別な攻撃を減らすための一時的な対策です。日本国内の IP アドレスを経由した攻撃は防げないため、「これで安全」というものではありません。別途ご案内している緩和設定の適用と、修正版公開後のアップデートを合わせて実施することで、リスクを段階的に下げていく方針です。
期間終了後
10月22日（木）10:00 に遮断を解除します。修正版の適用が完了した場合は、予定より早く解除することがございます。解除後、日本国外 IP からの通信が正常に戻っていることをご確認ください。