予防的な安全対策に伴う公式サイト・管理画面等の一時停止のお知らせ
2026/10/22
※本お知らせは、メンテナンス期間中に特設ページでご案内していた情報を一部整理のうえ転載したものです。
今後の対応状況についても、本お知らせにて随時更新いたします。
平素は弊社運営サービスをご利用いただき、誠にありがとうございます。
2026年10月21日（水）、弊社システムで使用しているソフトウェアについて、
セキュリティ上の問題（脆弱性）の詳細と修正版が公開される予定であったことを受け、
各種サービスサイトおよび管理画面等へのアクセスを一時的に停止いたしました。
弊社では、すでに予防的な対策を実施しておりましたが、
より慎重に安全を確保するため、今回の対応を実施したものです。
また、お客様のご利用サーバーは稼働を継続しており、
Webサイトの表示やメールソフトでの送受信に影響はございません。
なお、本対応は弊社サービスに対する不正アクセスの発生に伴うものではございません。
10月22日の管理画面の提供再開以降、アクセスが集中しており、
サーバーパネル等が表示されない、または表示に時間がかかる状況が続いております。
つながりにくい場合は、しばらく時間をおいてから再度お試しください。
なお、今回のPHPの脆弱性については、
弊社が提供するPHP 5.6〜8.5への修正パッチの適用が完了しております。
（PHP 5.6〜8.1はバージョンを変えずに対策、PHP 8.2〜8.5は同じ系列の修正版に更新）
そのため、これらのPHPバージョンをご利用のお客様は、
今回の脆弱性への対策として、急いでPHPバージョンを変更いただく必要はございません。
※PHP 5.1〜5.5についても過半数のサーバーでパッチ適用が完了
弊社でもアクセス集中による影響を軽減し、
より安定してご利用いただけるよう対応を進めております。
ご不便をおかけし、まことに申し訳ございません。
2026年10月21日（水）16:00より、各種サービスサイト・管理画面等へのアクセスを
一時的に停止しておりましたが、10月22日（木）より順次再開しております。
2026年10月23日（金）16:20時点の状況は、以下のとおりです。
※引き続きメンテナンス中の機能についても、対応が完了次第、順次再開いたします。
【対象サービス】
・エックスサーバー
・XServerビジネス
・XServer for WordPress
今回の脆弱性については、お客様のご利用サーバーに対しても、
稼働を継続しながら、修正版公開前の緩和策を含む安全対策を実施しております。
10月21日（水）23:00頃に修正版が公開されたことを受け、
弊社が提供する各PHPバージョンに対して、公式の修正版や弊社独自の修正を順次適用しております。
現在の対応状況は以下のとおりです。
なお、ご利用状況によっては、お客様にも追加の対策をお願いする場合がございます。
その際は改めてご案内いたします。
【対象サービス】
・XServer VPS
・XServer VPS（ビジネスプラン）
・XServer VPS クラウド
VPSでは、お客様ご自身でOSやPHPなどのソフトウェアを管理していただく必要があるため、
弊社によるPHPの修正パッチの適用は行っておりません。
お客様におかれましては、ご利用中のPHPバージョンをご確認のうえ、
必要に応じて修正版へのアップデートなど、
適切なセキュリティ対策を実施してくださいますようお願いいたします。
【対象サービス】
・XServerドライブ
・XServerショップ
システムで使用しているPHPに関しまして、修正パッチの適用を行いました。
これまでの主な対応経過は以下のとおりです。
引き続き、PHPの旧バージョンへの安全対策や、一部機能のメンテナンスを進めております。
今後の対応状況については、本お知らせもしくは、公式Xアカウント（@xserverjp）でお知らせいたします。
今回のメンテナンスにより、お客様にはご不便をおかけしておりますことを、深くお詫び申し上げます。
引き続き安全対策を進めてまいりますので、何とぞご理解を賜りますようお願い申し上げます。
今後の対応状況についても、本お知らせにて随時更新いたします。
平素は弊社運営サービスをご利用いただき、誠にありがとうございます。
2026年10月21日（水）、弊社システムで使用しているソフトウェアについて、
セキュリティ上の問題（脆弱性）の詳細と修正版が公開される予定であったことを受け、
各種サービスサイトおよび管理画面等へのアクセスを一時的に停止いたしました。
弊社では、すでに予防的な対策を実施しておりましたが、
より慎重に安全を確保するため、今回の対応を実施したものです。
また、お客様のご利用サーバーは稼働を継続しており、
Webサイトの表示やメールソフトでの送受信に影響はございません。
なお、本対応は弊社サービスに対する不正アクセスの発生に伴うものではございません。
管理画面へのアクセス集中について【10月23日（金）13:15追記】
10月22日の管理画面の提供再開以降、アクセスが集中しており、
サーバーパネル等が表示されない、または表示に時間がかかる状況が続いております。
つながりにくい場合は、しばらく時間をおいてから再度お試しください。
なお、今回のPHPの脆弱性については、
弊社が提供するPHP 5.6〜8.5への修正パッチの適用が完了しております。
（PHP 5.6〜8.1はバージョンを変えずに対策、PHP 8.2〜8.5は同じ系列の修正版に更新）
そのため、これらのPHPバージョンをご利用のお客様は、
今回の脆弱性への対策として、急いでPHPバージョンを変更いただく必要はございません。
※PHP 5.1〜5.5についても過半数のサーバーでパッチ適用が完了
弊社でもアクセス集中による影響を軽減し、
より安定してご利用いただけるよう対応を進めております。
ご不便をおかけし、まことに申し訳ございません。
1. メンテナンスの実施・再開状況
2026年10月21日（水）16:00より、各種サービスサイト・管理画面等へのアクセスを
一時的に停止しておりましたが、10月22日（木）より順次再開しております。
各種サイト・機能の状況
2026年10月23日（金）16:20時点の状況は、以下のとおりです。
| サイト・機能 | 状況 | 備考 |
|---|---|---|
| 各種サービスサイト | 再開 | |
| 各種サポートサイト | 再開 | 一部メンテナンス中の機能あり |
| コーポレートサイト | 再開 | |
| アカウント管理画面 | 再開 | |
| サーバーパネル／コントロールパネル | 再開 | 一部メンテナンス中の機能あり |
| WEBメール | 再開 | |
| ファイルマネージャ | 再開 | |
| 各種API／MCP | 再開 | |
| 新規お申し込み | 再開 | |
| 契約更新・お支払いなどの各種お手続き | 再開 | |
| お問い合わせフォーム | 再開 |
2. お客様のご利用サーバーへの安全対策
レンタルサーバーサービス
【対象サービス】
・エックスサーバー
・XServerビジネス
・XServer for WordPress
今回の脆弱性については、お客様のご利用サーバーに対しても、
稼働を継続しながら、修正版公開前の緩和策を含む安全対策を実施しております。
10月21日（水）23:00頃に修正版が公開されたことを受け、
弊社が提供する各PHPバージョンに対して、公式の修正版や弊社独自の修正を順次適用しております。
現在の対応状況は以下のとおりです。
| PHPバージョン | 対応状況 |
|---|---|
| PHP 5.6〜8.5 | 対象となるすべてのサーバーへの修正パッチ適用完了 |
| PHP 5.1〜5.5 | 対象となる過半数のサーバーへの修正パッチ適用が完了 |
その際は改めてご案内いたします。
クラウド・VPSサービス
【対象サービス】
・XServer VPS
・XServer VPS（ビジネスプラン）
・XServer VPS クラウド
VPSでは、お客様ご自身でOSやPHPなどのソフトウェアを管理していただく必要があるため、
弊社によるPHPの修正パッチの適用は行っておりません。
お客様におかれましては、ご利用中のPHPバージョンをご確認のうえ、
必要に応じて修正版へのアップデートなど、
適切なセキュリティ対策を実施してくださいますようお願いいたします。
その他サービス
【対象サービス】
・XServerドライブ
・XServerショップ
システムで使用しているPHPに関しまして、修正パッチの適用を行いました。
3. 主な対応経過
これまでの主な対応経過は以下のとおりです。
| 日時 | 対応状況 |
|---|---|
| 10月21日（水）〜12:00 | 脆弱性発表前の不正アクセスリスクの緩和措置の適用（当社・お客様環境） |
| 10月21日（水）16:00 | 予防的な安全対策として、各種サービスサイト・管理画面等へのアクセスを停止 |
| 10月21日（水）23:00頃 | ソフトウェアの脆弱性に関する詳細および修正版が公開 |
| 10月22日（木）01:10 | PHP 8.2〜8.5への修正適用を開始。旧バージョン向けの修正パッチの準備にも着手 |
| 10月22日（木）06:45 | PHP 8.2〜8.5について、対象となるすべてのサーバーへの修正パッチ適用が完了 |
| 10月22日（木）09:30〜 | アカウント管理画面・各種機能を順次再開。ドメイン関連サービスを除く新規お申し込みも再開 |
| 10月22日（木）12:00 | PHP 7.4〜8.1について、対象となるすべてのサーバーへの修正パッチ適用が完了 |
| 10月22日（木）14:00 | PHP 5.6〜7.3について、対象となるすべてのサーバーへの修正パッチ適用が完了 |
| 10月22日（木）20:10〜 | 各種サービスサイトを順次再開 |
| 10月23日（金）17:00 | PHP 5.1〜5.5について、対象となる過半数のサーバーへの修正パッチ適用が完了 |
4. 今後のご案内
引き続き、PHPの旧バージョンへの安全対策や、一部機能のメンテナンスを進めております。
今後の対応状況については、本お知らせもしくは、公式Xアカウント（@xserverjp）でお知らせいたします。
今回のメンテナンスにより、お客様にはご不便をおかけしておりますことを、深くお詫び申し上げます。
引き続き安全対策を進めてまいりますので、何とぞご理解を賜りますようお願い申し上げます。
