平素はWebARENAをご利用くださり、誠にありがとうございます。

このたび、多くのWebサイトで利用されているプログラミング言語「PHP」に重大な脆弱性（CVE-2026-109618、CVE-2026-109619）が公開されたことを受け、弊社ではお客さまの情報とサービスの安全性を最優先に考え、SuiteX/SuiteSのWebサービスを停止させていただくこととなりました。
当初は、お客さまのサービス利用への影響を最小限に抑えつつリスクを低減するため、本脆弱性の緩和策を実施するとともに海外からのWebアクセスを停止しておりました。
その後も慎重に検討を重ねてまいりましたが、安全性をより高めるため国内からのWebアクセスについても停止することといたしました。

お客さまにはご不便、ご迷惑をおかけいたしますことを深くお詫び申し上げます。

• 更新履歴
• 停止日時
• アクセス停止の対象
• 今後の対応・再開目途について
• 契約管理画面の停止に伴うお客さまへのお願い
• 停止中のご利用料金の減免について
• よくあるご質問

更新履歴

＜2026/10/24 17:34＞
お客さまが運営されているWebページ（http、https）、Webメール（Denbun）を再開いたしました。
PHP7.4、7.2、5.6、5.3、5.1をご利用されていたお客さまはすべて脆弱性対応済みのPHP 7.4を適用しております。

＜2026/10/23 18:07＞
今後の対応・再開目途について更新しております。
2025年11月18日以前に開通されたサーバーをご利用のお客さまのWebページについて、10月28日再開を見込んでおります。

＜2026/10/23 15:30＞
アクセス停止の対象として、サイトマネージャー/メールマネージャー/Webマネージャー/MySQL5マネージャー、phpMyAdmin を再追加いたしました。

＜2026/10/23 13:40＞
契約管理画面の停止に伴い、解約手続きに関するご案内を追記いたしました。

＜2026/10/23 12:13＞
「サイトマネージャー/メールマネージャー/Webマネージャー/MySQL5マネージャー」「phpMyAdmin」のWebアクセス停止を一時的に取り下げました。

 

停止日時

2026年10月22日（木）18:00 以降順次
 

アクセス停止の対象

 ・お客さまが運営されているWebページ（http、https）
 　※FTPによるファイル転送は利用可

・Webメール（Denbun）
　 ※SuiteX V2 メールプレミアムは利用可

・サイトマネージャー/メールマネージャー/Webマネージャー/MySQL5マネージャー（2026/10/23 18:00以降）

・phpMyAdmin（2026/10/23 18:00以降）

・契約管理画面

※停止していないメールサーバー等につきましては、本脆弱性の影響はございません。また、本脆弱性の影響を受ける他システムについても必要な対策を実施しております。
 

今後の対応・再開目途について

PHP修正版の準備・適用および動作確認を進めており、順次サービス再開を予定しております。
現在の状況と提供再開見込みは以下の通りです。
進捗や再開予定に変更が生じた場合には、本ページにて速やかにお知らせいたします。

2025年11月18日以前に開通されたサーバーをご利用のお客さまのWebサーバー、Webメールにつきましては、10月24日 15:50～17:10 に順次再開をいたしました。

（1）2025年11月19日以降に開通されたサーバー　PHP 8.3

（2）2025年11月19日以降に開通されたサーバー　PHP 7.4

（3）2025年11月18日以前に開通されたサーバー　PHP 7.4／7.2／5.6／5.3／5.1

契約管理画面の停止に伴うお客さまへのお願い

解約申請はサポート窓口にてお受けいたします。お問い合わせフォームよりご依頼ください。
※ご本人さま確認のため、ご契約時の名義やサービスID等の情報を正しくお書き添えくださいますようお願いいたします。

解約以外の各種オプションのお手続きについては、現在準備中です。
契約管理画面は11月上旬の復旧を見込んでおります。準備が整い次第、改めてお知らせいたします。

停止中のご利用料金の減免について

現在弊社にて検討しております。方針が確定次第、改めてお知らせいたします。
 

お客さまには多大なご不便、ご迷惑をおかけすることとなり、誠に申し訳ございません。
セキュリティ上のリスクを踏まえ、お客さまの安全性を最優先に判断した措置となりますので、何卒ご理解賜りますようお願い申し上げます。

よくあるご質問

お客さまより頂戴しているご質問をもとに、弊社からの回答を随時更新しております。

サービス停止に伴う料金の減免や補償はありますか？
→現在弊社にて検討しております。方針が確定次第、改めてお知らせいたします。
お知らせページの更新を今しばらくお待ちください。

SSLサーバー証明書の有効期限を近日中に控えています/停止中に期限が切れてしまいましたが、サイトマネージャーや契約管理画面が利用できないため更新できません。
→現在弊社にて代替手段を検討しております。ご迷惑をおかけし大変恐れ入りますが、今しばらくお待ちくださいますようお願い申し上げます。

Webアクセスは再開したとのことですが、Webサイトが正常に表示されません。なぜですか？
→今回の脆弱性対応に伴い、従来ご利用いただいていたPHPのバージョンによっては、安全性を確保するため、脆弱性対策済みのPHP 7.4へ変更されています。
このため、これまでご利用いただいていたPHPのバージョンやWebコンテンツの仕様によっては、プログラムが正常に動作しない、Webページが正常に表示されない、エラーが発生するなどの影響が生じる場合があります。また、正常に動作させるために設定の変更が必要となる場合があります。
PHPのバージョン変更による影響は、個々のWebサイトの構成やプログラム等によって異なります。

　　複数の要因が考えられます。代表的な例として以下のような違いがあります。
　　なお正確な記述についてはご利用のプログラムによって異なる場合があるため、参考情報としてご活用ください。

■mysql_* 関数を使用している
PHP 7系以降では、古いmysql_*関数は廃止されており、利用できません。
mysql_connect()
mysql_query()
mysql_select_db()
PHP7.4用にmysqliまたはPDOを使用するようプログラムを修正してください。
　　　　　　↓（変更例）
mysqli_connect()
mysqli_query()

■ereg() / eregi() 関数を使用している
ereg()、eregi() はPHP7系では利用できません。
if (ereg("^[0-9]+$", $value)) {
    // 処理
}
　　　　　　↓（変更例）
if (preg_match('/^[0-9]+$/', $value)) {
    // 処理
}

■split() 関数を使用している
split(",", $value);
単純な文字列の区切りには、explode() などをご利用ください。
　　　　　　↓（変更例）
explode(",", $value);　

■create_function() を使用している
create_function('$a', 'return $a * 2;');
　　　　　　↓（変更例）　
function($a) {
    return $a * 2;
};

Webサーバーが使えないので、PHP5系に戻せませんか？
→恐れ入りますが、重大なセキュリティ上の理由から、脆弱性のあるPHP5系へ戻してご利用になることはできません。
急な仕様変更となり大変申し訳ございません。PHP7系で動作するよう、プログラムや設定のお見直しをお願いいたします。