【重要】PHPのセキュリティ更新について：Bitrix24をご利用のお客様へ<

【追記：2026年10月22日】

クラウド版Bitrix24のすべてのアカウントにPHPのセキュリティ更新を適用しました。また、一時的に利用を制限していたすべての機能も復旧し、現在は通常どおりご利用いただけます。

PHPの開発チームから、重大な脆弱性が2件報告されました。PHPは、Bitrix24をはじめ、多くのウェブサイトやサービスでサーバー側の処理に使われている技術です。今回の脆弱性はPHPに関するもので、Bitrix24のコード自体に見つかったものではありません。

PHP開発チームの公式発表によると、修正版は2026年10月21日に公開される予定です。Bitrix24をご利用のお客様向けに、クラウド版とオンプレミス版それぞれの対応についてご案内します。

クラウド版をご利用のお客様へ

クラウド版のサーバーはBitrix24のチームが管理しているため、お客様ご自身でPHPを更新する必要はありません。お客様のデータを保護するために必要な対応は、当社が行います。

修正の適用と必要なセキュリティ確認が完了するまで、安全確保のため、Bitrix24の一部機能を一時的に停止する場合があります。特に、ファイルアップロード機能の安全性確保を優先して対応します。

一時的な機能制限により、通常の業務に影響が生じる可能性がありますが、脆弱性への対応中にお客様のデータに対するリスクを抑えるための措置です。停止した機能は、安全にご利用いただけることを確認したうえで再開します。ご理解のほど、よろしくお願いいたします。

オンプレミス版をご利用のお客様へ

オンプレミス版をご利用の場合、PHPの更新はサーバーの管理・保守担当者が行う必要があります。本お知らせを、システム管理者、保守を担当するパートナー、またはホスティング事業者へ速やかに共有してください。

担当者には、まず使用中のPHPのバージョン確認と更新準備を依頼し、修正版が公開され次第、速やかに適用してもらってください。更新後は、ウェブサイトやポータルが正常に動作することの確認も必要です。

PHPの更新は、Bitrix24本体の更新とは別に、サーバー側で行う作業です。お客様ご自身で技術的な設定を変更する必要はありません。サーバーの管理・保守担当者に対応をお任せください。

Bitrix24では、お客様のデータの安全性を最優先に対応を進めます。当社のセキュリティ対策については、Bitrix24のセキュリティページをご覧ください。

本記事は2026年10月21日時点の情報に基づいています。