平素はWebARENAをご利用くださり、誠にありがとうございます。

このたび、多くのWebサイトで利用されているプログラミング言語「PHP」に重大な脆弱性（CVE-2026-109618、CVE-2026-109619）が公開されたことを受け、弊社ではお客さまの情報とサービスの安全性を最優先に考え、SuiteX/SuiteSのWebサービスを停止させていただくこととなりました。
当初は、お客さまのサービス利用への影響を最小限に抑えつつリスクを低減するため、本脆弱性の緩和策を実施するとともに海外からのWebアクセスを停止しておりました。
その後も慎重に検討を重ねてまいりましたが、安全性をより高めるため国内からのWebアクセスについても停止することといたしました。

お客さまにはご不便、ご迷惑をおかけいたしますことを深くお詫び申し上げます。

停止日時

2026年10月22日（木）18:00 以降順次
 

アクセス停止の対象

 ・お客さまが運営されているWebページ（http、https）
 　※FTPによるファイル転送は利用可

・Webメール（Denbun）
　 ※SuiteX V2 メールプレミアムは利用可

・契約管理画面

※停止していないメールサーバー等につきましては、本脆弱性の影響はございません。また、本脆弱性の影響を受ける他システムについても必要な対策を実施しております。
※当初予定しておりました「サイトマネージャー/メールマネージャー/Webマネージャー/MySQL5マネージャー」「phpMyAdmin」の停止は取り下げといたします。
 

今後の対応・再開目途について

お客さまが運営されているWebページ、サイトマネージャーやphpMyAdmin等の管理ツール、Webメール

（1）PHP 8.3をご利用のお客さま　※2025年11月19日以降に開通されたサーバーのみ
　10月22日中にPHP 8.3.36へのバージョンアップを実施いたしました。Webアクセスの停止はいたしません。

（2）PHP 7.4をご利用のお客さま　※2025年11月19日以降に開通されたサーバーのみ
　10月22日中にPHP7.4を一時的に廃止し、PHP 8.3への強制アップデートを実施いたしました。
　Webアクセスの停止はいたしませんが、phpのバージョン変更によりお客さまのWebコンテンツが一部正常に表示されない可能性があります。また、10月23日以降、修正パッチが適用されたPHP7.4へ切り戻しをいたします。

（3）PHP 7.4／7.2／5.6／5.3／5.1　※2025年11月18日以前に開通されたサーバー
　今回の脆弱性に対応した修正パッチを適用できないため、有効な対処が可能となるまでWebアクセスを停止いたします。
　なお、PHP 7.4向けに公開されている修正パッチについては、当該環境には適用できないことを確認しております。

契約管理画面

現時点で対応方針や時期は未定です。確定次第、改めてお知らせいたします。
 

契約管理画面の停止に伴うお客さまへのお願い

解約申請はサポート窓口にてお受けいたします。お問い合わせフォームよりご依頼ください。
※ご本人さま確認のため、ご契約時の名義やサービスID等の情報を正しくお書き添えくださいますようお願いいたします。

解約以外の各種オプションのお手続きについては、現在準備中です。
契約管理画面は11月上旬の復旧を見込んでおります。準備が整い次第、改めてお知らせいたします。

停止中のご利用料金の減免について

現在弊社にて検討しております。方針が確定次第、改めてお知らせいたします。
 

お客さまには多大なご不便、ご迷惑をおかけすることとなり、誠に申し訳ございません。
セキュリティ上のリスクを踏まえ、お客さまの安全性を最優先に判断した措置となりますので、何卒ご理解賜りますようお願い申し上げます。