PHPの脆弱性に関する対応と、フィッシング詐欺へのご注意

いつもクラフトカートをご利用いただき、誠にありがとうございます。

先日報道されたプログラム言語PHPの脆弱性について、弊社の対応状況をお知らせいたします。
あわせて、この報道に便乗したフィッシング詐欺へのご注意をお願いいたします。

■PHPの脆弱性への対応について

クラフトカートが稼働しているサーバーには、2026年10月21日（水）23時頃に、本件に対応したアップデートを適用済みです。
そのため、ショップ様側で設定変更や作業をしていただく必要はございません。
今後も脆弱性に関する情報を注視し、必要に応じて速やかに対応してまいります。

■フィッシング詐欺メールにご注意ください

脆弱性などの報道があった直後は、それに便乗した不審なメールが増える傾向にあります。
たとえば「システムの緊急対応が必要です」「サーバーのファイルが破損しています」といった文面で偽の管理画面に誘導し、IDやパスワードを入力させようとする手口です。

弊社から、アカウント開通時以外にショップ様の管理画面ログインURLをお送りすることはございません。
不審なメールは開封せず、メール内のリンクもクリックしないようお願いいたします。
管理画面には、ブックマーク（お気に入り）からアクセスしてください。

具体的な手口や文面例、管理画面を守るための追加設定は、下記の記事でご案内しています。
この機会にぜひご確認ください。追加設定には、ベーシック認証、二段階認証メールなどがあります。

フィッシング詐欺に関するご注意と、管理画面のセキュリティ設定について
https://update.craftcart.jp/archives/2946

ご不明な点がございましたら、サポートまでお気軽にお問い合わせください。