いつも analogico（アナロジコ）をご利用いただき、ありがとうございます。

10月下旬、ウェブサイトの多くで使われている「PHP」というプログラミング言語に、重大な弱点（脆弱性）が見つかったというニュースが広く報じられました。ご心配になったお客様もいらっしゃるかと思います。

当店でのセキュリティ対応は即日完了しておりますのでどうぞご安心ください。

この記事では、当店がどのように対応したのかを簡単にご説明します。あわせて、新しく始めた「2要素認証」という、お客様のアカウントをより安全に守るしくみについてもご紹介します。

話題になった「PHPの脆弱性」とは

PHPは、ネットショップやブログなど、世界中の非常に多くのウェブサイトを裏側で動かしているプログラミング言語です。当店のオンラインショップも、このPHPの上で動いています。

2026年10月21日、このPHPに2件の重大な弱点（CVE-2026-109618 / CVE-2026-109619）が公表されました。悪用されると、悪意のある第三者がインターネット越しにサーバーを操作できてしまうおそれがあるもので、深刻度は「重大」と評価されています。

そのため、PHPの開発元から修正版がすぐに配布されました。各サイトの運営者は、この修正版の適用を急いで行う必要がありました。

当店の対応

当店では、公表後すぐに修正版PHPの適用を行いました。そのうえで、サーバーに不審な点がないかを確認し、安全性に問題がないことを確かめています。

本件の脆弱性について、お客様の側で、何か特別な操作をしていただく必要はありません。これまでどおり安心してお買い物をお楽しみください。

当サイトではこれからも、ソフトウェアを常に新しい状態に保ち、新しい脆弱性が見つかったときには速やかに対応してまいります。

パスワードの使いまわしの危険性

ここからは、PHPの件とは別のお話です。

最近、さまざまなサービスで不正アクセスや情報漏えいが相次いでおり、メールアドレスとパスワードの組み合わせが大量に流出しています。流出した組み合わせは、悪意のある第三者によって、ほかのサイトのログイン試行に使われます。

そのため、いくつものサイトで同じパスワードを使っていると、どこか1か所から漏れただけで、ほかのサイトにも勝手にログインされてしまうおそれがあります。たとえるなら、家も車も職場も同じ鍵で開くようにしているようなものです。鍵を1本なくしただけで、すべてを開けられてしまいます。

当店のアカウントには、お名前やご住所、お電話番号、ご注文の履歴などが登録されています。大切な情報を守るために、次の点をお願いいたします。

• 当店では、ほかのサイトでは使っていない、当店だけのパスワードをお使いください
• お誕生日やお電話番号、「12345678」のような推測されやすいものは避けてください
• ほかのサービスから「情報が流出した」という連絡があったときは、同じパスワードを使っているサイトすべてで、なるべく早くパスワード変更してください

当店で他のサイトと同じパスワードをお使いの方は、この機会に変更をお願いいたします。パスワードは、ログイン後の「マイアカウント」→「アカウント情報変更」から変更できます。

さらに安心を高めたい方には、次にご紹介する「2要素認証」もあわせておすすめします。

2要素認証をはじめました

今回の件とは別に、当店では10月から、お客様のアカウントをより安全に守るための「2要素認証」をご利用いただけるようになりました。

2要素認証とは？

ふだんのログインは、メールアドレスとパスワードだけで行います。2要素認証を設定すると、それに加えて、お客様のスマートフォンやメールに届く6桁の「確認コード」の入力が必要になります。

玄関の鍵をもうひとつ追加するようなもので、万一パスワードが他人に知られてしまっても、お客様の手元にある確認コードがなければログインできません。

最近は、他のサイトから流出したメールアドレスとパスワードの組み合わせを使って、別のサイトへのログインを試みる手口が増えています。2要素認証は、こうした手口にとても有効です。

設定は任意で、もちろん無料です。いつでも解除できますので、ぜひ一度お試しください。

設定のしかた

方法は「認証アプリ」と「メール」の2つから選べます。

方法	こんな方に	特徴
認証アプリ（おすすめ）	すでに認証アプリを利用している方、iPhoneをお使いの方、Androidをお使いの方、しっかり守りたい方	iPhoneに最初から入っている「パスワード」アプリやGoogle Authenticatorに表示される6桁のコードを使います。iPhoneの「パスワード」アプリなら、ログイン時にコードが自動で候補に出るので、タップするだけで入力できます。
メール	アプリの準備が面倒な方	ログインのたびに、ご登録のメールアドレスへ確認コードをお送りします。手軽ですぐに始められます。 ただし、メールアカウントが乗っ取られた場合は、確認コードも犯人に閲覧されてしまうリスクがあります。

1. 当サイトにログインし、「マイアカウント」を開きます。
2. メニューの「2要素認証」を選びます。
3. 「認証アプリで設定する」または「メールで設定する」を選び、画面の案内にそって進めます。
4. 設定が終わったら、「バックアップコード」を発行して、大切に保管しておきましょう。スマートフォンをなくしたときなどに、代わりに使える予備のコードです（1つにつき1回だけ使えます）。

画面つきの詳しい手順は、2要素認証の設定方法のページでご案内しています。

※ メールアドレスの確認がお済みでない場合は、先に確認をお願いしています。

よくあるご質問

Q. 設定しないと、お買い物できなくなりますか？
いいえ。2要素認証は任意です。設定しなくても、これまでどおりご利用いただけます。

Q. ログインが面倒になりませんか？
確認コードの入力がひと手間増えます。iPhoneの「パスワード」アプリをお使いなら、コードが自動で候補に出るので、ほとんど手間はかかりません。

Q. スマートフォンをなくしたら？
バックアップコードでログインできます。メールでの確認も設定してあれば、そちらも使えます。どれも使えなくなった場合は、ご登録のメールアドレスから当店（info@analogico.jp）へご連絡ください。ご本人様の確認がとれてから3営業日後に、2要素認証を解除いたします。お客様のアカウントを乗っ取りから守るため、お電話やSNSでのご依頼には応じていないことをご了承ください。

Q. 設定した覚えがないのに「設定しました」というメールが届いた
2要素認証の設定や解除をすると、お客様にお知らせメールが届きます。お心当たりがない場合は、パスワードを変更のうえ、至急そのメールにご返信ください。