2026年10月21日に公開されたPHPの重大な脆弱性について、YAMAPへの影響に関するお問い合わせを多数いただいております。
2026年10月22日17:00時点の状況を、以下のとおりお知らせします。
PHPの脆弱性によるYAMAPへの影響について
YAMAPの登山地図アプリ・WebサービスはPHPを使用していないため、本脆弱性の影響はありません。
ただし、YAMAPが提供しているサービスのうち「YAMAP MAGAZINE」「YAMAP INFO」「環」は、PHPで動作するWordPressを利用しているため、本脆弱性の影響対象となります。安全確保のため、10月21日午後にこれらのサービスを一時停止し、順次対応を進めています。
| サービス | 状況 |
|---|---|
| YAMAP INFO | 対応完了。10月22日午前に復旧済み |
| YAMAP MAGAZINE | メンテナンス中（復旧時期未定） |
| 環 | メンテナンス中（復旧時期未定） |
なお、現時点で本件に起因する不正アクセスや情報漏えいは確認されていません。
連携する外部サービスについて
「YAMAP STORE」では、利用している決済サービスのPHP脆弱性に伴う緊急システムメンテナンスにより、一部の決済方法がご利用いただけない状態となっております。詳細は以下をご参照ください。
https://store.yamap.com/info/202610-notice-of-payment-maintenance
YAMAPのセキュリティへの取り組みについて
YAMAPでは、ユーザーのみなさまの情報を守るため最優先でセキュリティ対策を講じています。今後も不審なアクセスの監視、新たな攻撃手法や脆弱性への対応など、セキュリティの強化に継続して取り組みます。
今後ともYAMAPをどうぞよろしくお願いいたします。
