[2026/10/22]【SuiteS】 PHPの脆弱性に伴うWebサービスおよび契約管理画面の一部停止について（2026/10/26更新） – お客さまサポート

平素はWebARENAをご利用くださり、誠にありがとうございます。

このたび、多くのWebサイトで利用されているプログラミング言語「PHP」に重大な脆弱性（CVE-2026-109618、CVE-2026-109619）が公開されたことを受け、弊社ではお客さまの情報とサービスの安全性を最優先に考え、SuiteSのWebサービスを停止させていただくこととなりました。
当初は、お客さまのサービス利用への影響を最小限に抑えつつリスクを低減するため、本脆弱性の緩和策を実施するとともに海外からのWebアクセスを停止しておりました。
その後も慎重に検討を重ねてまいりましたが、安全性をより高めるため国内からのWebアクセスについても停止することといたしました。

お客さまにはご不便、ご迷惑をおかけいたしますことを深くお詫び申し上げます。

更新履歴
停止日時
アクセス停止の対象
今後の対応・再開目途について
契約管理画面の停止に伴うお客さまへのお願い
停止中のご利用料金の減免について
よくあるご質問

更新履歴

＜2026/10/26 11:30＞
よくあるご質問を随時更新しております。

＜2026/10/24 17:50＞
お客さまが運営されているWebページ（http、https）を再開いたしました。
PHP7.2、5.6、5.3、5.1をご利用されていたお客さまはすべて脆弱性対応済みのPHP 7.4を適用しております。

＜2026/10/23 17:47＞
今後の対応・再開目途について更新しております。お客さま運営のWebページは10月28日再開を見込んでおります。

＜2026/10/23 15:30＞
・アクセス停止の対象として、サイトマネージャー、phpMyAdmin を再追加しました。
・契約管理画面の停止に伴い、解約手続きに関するご案内を追記しました。

＜2026/10/23 12:13＞
サイトマネージャー、phpMyAdminのWebアクセス停止を一時的に取り下げました。

停止日時

2026年10月22日（木）17:30 以降順次

アクセス停止の対象

・お客さまが運営されているWebページ（http、https）
　※FTPによるファイル転送は利用可

・サイトマネージャー（2026年10月23日 18:00以降）

・phpMyAdmin（2026年10月23日 18:00以降）

・契約管理画面

今後の対応・再開目途について

サービス	再開見込み
お客さま運営のWebページ（http、https）	10月24日 17:40再開 ※PHP7.2、5.6、5.3、5.1をご利用されていたお客さまは、すべて脆弱性対応済みのPHP7.4を適用しております ※海外からのWebアクセスについては、引き続き停止しております。
サイトマネージャー/phpMyAdmin	11月上旬
契約管理画面	11月上旬

契約管理画面の停止に伴うお客さまへのお願い

解約申請はサポート窓口にてお受けいたします。お問い合わせフォームよりご依頼ください。
※ご本人さま確認のため、ご契約時の名義やサービスID等の情報を正しくお書き添えくださいますようお願いいたします。

解約以外の各種オプションのお手続きについては、現在準備中です。
契約管理画面は11月上旬の復旧を見込んでおります。準備が整い次第、改めてお知らせいたします。

停止中のご利用料金の減免について

現在弊社にて検討しております。方針が確定次第、改めてお知らせいたします。

お客さまには多大なご不便、ご迷惑をおかけすることとなり、誠に申し訳ございません。
セキュリティ上のリスクを踏まえ、お客さまの安全性を最優先に判断した措置となりますので、何卒ご理解賜りますようお願い申し上げます。

よくあるご質問

お客さまより頂戴しているご質問をもとに、弊社からの回答を随時更新しております。

サービス停止に伴う料金の減免や補償はありますか？
→現在弊社にて検討しております。方針が確定次第、改めてお知らせいたします。
お知らせページの更新を今しばらくお待ちください。

Webアクセスは再開したとのことですが、Webサイトが正常に表示されません。なぜですか？
→今回の脆弱性対応に伴い、従来ご利用いただいていたPHPのバージョンによっては、安全性を確保するため、脆弱性対策済みのPHP 7.4へ変更されています。
このため、これまでご利用いただいていたPHPのバージョンやWebコンテンツの仕様によっては、プログラムが正常に動作しない、Webページが正常に表示されない、エラーが発生するなどの影響が生じる場合があります。また、正常に動作させるために設定の変更が必要となる場合があります。
【発生する事象の例】
「500 Internal Server Error」等のサーバーエラー画面が表示される
※表示されるメッセージや画面は、Webサーバーの設定やブラウザ等により異なる場合があります。
PHPのバージョン変更による影響は、個々のWebサイトの構成やプログラム等によって異なります。

　　複数の要因が考えられます。代表的な例として以下のような違いがあります。
　　なお正確な記述についてはご利用のプログラムによって異なる場合があるため、参考情報としてご活用ください。

■mysql_* 関数を使用している
PHP 7系以降では、古いmysql_*関数は廃止されており、利用できません。
mysql_connect()
mysql_query()
mysql_select_db()
PHP7.4用にmysqliまたはPDOを使用するようプログラムを修正してください。
　　　　　　↓（変更例）
mysqli_connect()
mysqli_query()

■ereg() / eregi() 関数を使用している
ereg()、eregi() はPHP7系では利用できません。
if (ereg("^[0-9]+$", $value)) {
    // 処理
}
　　　　　　↓（変更例）
if (preg_match('/^[0-9]+$/', $value)) {
    // 処理
}

■split() 関数を使用している
split(",", $value);
単純な文字列の区切りには、explode() などをご利用ください。
　　　　　　↓（変更例）
explode(",", $value);　

■create_function() を使用している
create_function('$a', 'return $a * 2;');
　　　　　　↓（変更例）　
function($a) {
    return $a * 2;
};

Webサーバーが使えないので、PHP5系に戻せませんか？
→恐れ入りますが、重大なセキュリティ上の理由から、脆弱性のあるPHP5系へ戻してご利用になることはできません。
急な仕様変更となり大変申し訳ございません。PHP7系で動作するよう、プログラムや設定のお見直しをお願いいたします。

PHP7.4は安全なのでしょうか？
→PHP7.4は公式サポートが終了しており、本脆弱性に対応した新たなPHP7.4はリリースされていません。
ただし、CVE-2026-109618およびCVE-2026-109619については、PHP開発元からPHP 7.4向けの修正がソースコードとして提供されています。弊社では、この修正を適用することで、今回の脆弱性に対応したPHP7.4を提供しています。
なお、申し訳ございませんが現在PHP8へのバージョンアップができません。