※本お知らせは、メンテナンス期間中に特設ページでご案内していた情報を一部整理のうえ転載したものです。
　今後の対応状況についても、本お知らせにて随時更新いたします。

平素は弊社運営サービスをご利用いただき、誠にありがとうございます。

2026年10月21日（水）、弊社システムで使用しているソフトウェアについて、
セキュリティ上の問題（脆弱性）の詳細と修正版が公開される予定であったことを受け、
各種サービスサイトおよび管理画面等へのアクセスを一時的に停止いたしました。

弊社では、すでに予防的な対策を実施しておりましたが、
より慎重に安全を確保するため、今回の対応を実施したものです。

また、お客様のご利用サーバーは稼働を継続しており、
Webサイトの表示やメールソフトでの送受信に影響はございません。

なお、本対応は弊社サービスに対する不正アクセスの発生に伴うものではございません。

1. メンテナンスの実施・再開状況

2026年10月21日（水）16:00より、各種サービスサイト・管理画面等へのアクセスを
一時的に停止しておりましたが、10月22日（木）より順次再開しております。

各種サイト・機能の状況

2026年10月22日（木）20:10時点の状況は、以下のとおりです。

サイト・機能	状況	備考
各種サービスサイト	再開
各種サポートサイト	再開	一部メンテナンス中の機能あり
コーポレートサイト	再開
アカウント管理画面	再開
サーバーパネル／コントロールパネル	再開	一部メンテナンス中の機能あり
WEBメール	再開	旧WEBメールは引き続きメンテナンス中
ファイルマネージャ	再開
各種API／MCP	再開
新規お申し込み	再開
契約更新・お支払いなどの各種お手続き	再開	一部メンテナンス中の決済手段あり
お問い合わせフォーム	再開

※引き続きメンテナンス中の機能についても、対応が完了次第、順次再開いたします。

2. お客様のご利用サーバーへの安全対策

今回の脆弱性については、お客様のご利用サーバーに対しても、
稼働を継続しながら、修正版公開前の緩和策を含む安全対策を実施しております。

10月21日（水）23:00頃に修正版が公開されたことを受け、
弊社が提供する各PHPバージョンに対して、公式の修正版や弊社独自の修正を順次適用しております。

現在の対応状況は以下のとおりです。

PHPバージョン	対応状況
PHP 5.6〜8.5	対象となるすべてのサーバーへの修正パッチ適用完了
PHP 5.5以下	修正パッチの作成・検証中

PHP 5.5以下についても、引き続き対応を進めております。

なお、ご利用状況によっては、お客様にも追加の対策をお願いする場合がございます。
その際は改めてご案内いたします。

3. 主な対応経過

これまでの主な対応経過は以下のとおりです。

日時	対応状況
10月21日（水）〜12:00	脆弱性発表前の不正アクセスリスクの緩和措置の適用（当社・お客様環境）
10月21日（水）16:00	予防的な安全対策として、各種サービスサイト・管理画面等へのアクセスを停止
10月21日（水）23:00頃	ソフトウェアの脆弱性に関する詳細および修正版が公開
10月22日（木）01:10	PHP 8.2〜8.5への修正適用を開始。旧バージョン向けの修正パッチの準備にも着手
10月22日（木）06:45	PHP 8.2〜8.5について、対象となるすべてのサーバーへの修正パッチ適用が完了
10月22日（木）09:30〜	アカウント管理画面・各種機能を順次再開。ドメイン関連サービスを除く新規お申し込みも再開
10月22日（木）12:00	PHP 7.4〜8.1について、対象となるすべてのサーバーへの修正パッチ適用が完了
10月22日（木）14:00	PHP 5.6〜7.3について、対象となるすべてのサーバーへの修正パッチ適用が完了
10月22日（木）20:10〜	各種サービスサイトを順次再開

4. 今後のご案内

引き続き、PHPの旧バージョンへの安全対策や、一部機能のメンテナンスを進めております。
今後の対応状況については、本お知らを随時更新するとともに、公式Xアカウント（@xserverjp）でもお知らせいたします。

今回のメンテナンスにより、お客様にはご不便をおかけしておりますことを、深くお詫び申し上げます。
引き続き安全対策を進めてまいりますので、何とぞご理解を賜りますようお願い申し上げます。