XServerの臨時メンテナンスと、PHPの脆弱性への弊社の対応について

このお知らせは、弊社が制作に携わったすべてのお客さまに向けた共通のご案内です。現時点で、特定のお客さまのサイトに個別の問題が見つかったというお知らせではありません。
For readers outside Japan, the English version is here（海外の方向けの英語版はこちら）

いつも大変お世話になっております。

弊社が使っているレンタルサーバー「XServer（エックスサーバー）」が、2026年10月21日（水）16時から、臨時のメンテナンスを行っています。ご心配のお声をいただいているため、現在わかっていることと、弊社の対応をお知らせします。

XServerの発表

XServerは、使っているソフトウェアのセキュリティ上の問題（脆弱性）について、予防的な安全対策として、公式サイトや管理画面などを一時停止しています。発表では、次のように説明されています。

本対応は当社サービスに対する不正アクセスの発生に伴うものではございません。

本メンテナンスによるお客様のご利用サーバーへの影響はございません。
Webサイトの表示やメールソフトでの送受信は、通常どおりご利用いただけます。

また、サーバーそのものの対策については、次のように案内されています。

修正版の公開後は、弊社で提供している各PHPバージョンを対象に、公式の修正版や弊社独自の修正を順次適用する予定です。

再開の見込みは、10月21日（水）深夜から10月22日（木）未明と発表されています。

PHPの修正版の公開

2026年10月21日、PHPの開発チームが、PHP 8.5.12、8.4.27、8.3.36、8.2.35 を公開しました。重大な脆弱性2件（CVE-2026-109618、CVE-2026-109619）が修正されています。PHP公式サイトでは、次のように案内されています。

There are no complete mitigations, updating is the only safe choice.

和訳：完全な緩和策はなく、更新することが唯一の安全な選択肢です。

弊社の対応

弊社では、XServerによる更新の適用と管理画面の再開を確認したうえで、弊社が制作に携わったサイトを順次確認します。確認するのは、表示が正しいか、お問い合わせフォームから送れるか、身に覚えのない変更がないか、です。

すべてのサイトの確認を終えるまで、10月22日（木）いっぱいかかる見込みです。サイトの数や状況によって前後するため、はっきりした所要時間はお約束できません。あらかじめご了承ください。

確認の結果、一部のサイトでは、どうしても修正が必要になる場合があります。その際は、内容を個別にご説明しますので、ご了承ください。

確認の結果は、お客さまごとに個別にご連絡します。それまでの間に気になることがありましたら、いつもの連絡先、またはお問い合わせフォームからお気軽にご連絡ください。