• 文字サイズ変更
  • S
  • M
  • L
  • 投稿日時 : 2026/10/30 14:50

【復旧】10/21発生 PHP脆弱性対応に伴うWebサービス復旧および一部管理機能の対応状況について

オフィスレンタルサーバーをご利用中のお客様各位

平素は、弊社オフィスあんしんレンタルサーバーサービスをご利用いただき、誠にありがとうございます
オフィスあんしんレンタルサーバー Webサービスは2026年10月24日15時より順次再開をいたしました。
サイトマネジャー/メールマネージャー/Webマネージャー/phpMyAdminが引き続き停止しておりましたが、2026年10月30日13時30分に復旧いたしました。
この度はたいへんご迷惑をいたし誠に申し訳ございません。

■日時
2026年10月22日 21時00分以降に順次停止予定
2026年10月24日 2026年10月24日15時よりwebサービス順次再開
2026年10月30日 2026年10月30日13時30分 サイトマネジャー/メールマネージャー/Webマネージャー/phpMyAdmin復旧

■対応内容
報道などにありますPHPに関する脆弱性への対応として、お客様の安全性を最優先に考え、オフィスあんしんレンタルサーバーサービスのWebサービスを停止させていただくこととなりました。
お客様のサービス利用への影響を最小限に抑えつつ、本脆弱性の緩和策の実施、海外からのWebアクセスを停止するなど、リスク低減策を実施しておりましたが、
慎重に検討を重ねた結果、安全性をより高めるため、国内外を問わずすべてのWebアクセスを停止することといたしました。
お客様には多大なご不便、ご迷惑をおかけいたしますことを深くお詫び申し上げます。

【2026/10/30 更新】
サイトマネジャー/メールマネージャー/Webマネージャー/phpMyAdminが復旧いたしました。

【2026/10/29 更新】
次のサービスは、現在ご利用いただけません。2026年10月30日 16時30分ごろ
に再開予定です。
 ・サイトマネージャー/メールマネージャー/Webマネージャー
 ・phpMyAdmin
お客さまには引き続きご不便をおかけしますが、サービス再開まで今しばらくお待ちくださいますようお願いいたします。

【2026/10/24 更新】
次のサービスを10月24日 15:00より順次再開いたしました。
 ・お客さまが公開されているWebページ(http、https)
 ・Webメール(Denbun)

 ※お客さまが公開されているWebページ(http、https)において、PHP 7.4、7.2、5.6、5.3、5.1をご利用のお客さまには、
  すべて脆弱性対応済みのPHP 7.4を適用しております。
   PHPをご利用のお客さまは、Webページの動作確認をお願いいたします。

次のサービスは、引き続きご利用になれない状態です。
11月上旬の再開に向け作業を進めておりますが、サービス再開まで今しばらくお待ちくださいますようお願いいたします。
 ・サイトマネージャー/メールマネージャー/Webマネージャー
 ・phpMyAdmin

【2026/10/23 更新】
来週中を目処にお客様が公開されているWebページ(HTTP/HTTPアクセス)の復旧を予定しております。
なお、使用可能なPHPのバージョンは7.4のみとなり、5.xおよび7.2は使用できませんので、ご了承ください。。

■影響範囲
所属サーバー:dc58,dc63,dc72,dc75,dc80,dc81,dc82,dc110,dc111 で
メール・Webスタンダードサービス
スタンダード(証明書パック)サービス
メールプレミアムサービス Webオプション
Webスタンダードサービス
をご利用されているお客様のWebサービスを停止させていただきます

※FTPは通常通りご利用になれます。
 Webコンテンツのダウンロードが必要な際は、FTPをご利用ください。

※各サービスともメールには影響なく、通常通りご利用になれます。

お客様がご利用の所属サーバー名はサイトマネージャーから確認することができます。

■Webサービス停止中に利用できないサービス
・お客様が公開されているWebページ(HTTP/HTTPアクセス)
・サイトマネージャー/メールマネージャー/Webマネージャー
 ※メールプレミアムのメールマネージャーは国内からはご利用になれます
・Webメール(Denbun)
 ※メールプレミアムサービスはご利用になれます
・phpMyAdmin
 

■原因
報道されているPHPの脆弱性への対応のため

■今後の対応について
工事・障害情報、オフィスあんしんレンタルサーバー FAQページ、メールなどでお知らせをしてまいります。

お客様には多大なご不便、ご迷惑をおかけいたしますことを重ねてお詫び申し上げます。


●Webアクセスを再開しましたが、Webサイトが正常に表示されない場合は以下の内容をご参照ください。
今回の脆弱性対応に伴い、従来ご利用いただいていたPHPのバージョンによっては、安全性を確保するため、脆弱性対策済みのPHP 7.4へ変更されています。
このため、これまでご利用いただいていたPHPのバージョンやWebコンテンツの仕様によっては、プログラムが正常に動作しない、Webページが正常に表示されない、エラーが発生するなどの影響が生じる場合があります。また、正常に動作させるために設定の変更が必要となる場合があります。
【発生する事象の例】
「500 Internal Server Error」等のサーバーエラー画面が表示される
※表示されるメッセージや画面は、Webサーバーの設定やブラウザ等により異なる場合があります。
PHPのバージョン変更による影響は、個々のWebサイトの構成やプログラム等によって異なります。

複数の要因が考えられます。代表的な例として以下のような違いがあります。
なお正確な記述についてはご利用のプログラムによって異なる場合があるため、参考情報としてご活用ください。

■mysql_* 関数を使用している
PHP 7系以降では、古いmysql_*関数は廃止されており、利用できません。
mysql_connect()
mysql_query()
mysql_select_db()
PHP7.4用にmysqliまたはPDOを使用するようプログラムを修正してください。
     ↓(変更例)
mysqli_connect()
mysqli_query()

■ereg() / eregi() 関数を使用している
ereg()、eregi() はPHP7系では利用できません。
if (ereg("^[0-9]+$", $value)) {
   // 処理
}
     ↓(変更例)
if (preg_match('/^[0-9]+$/', $value)) {
   // 処理
}

■split() 関数を使用している
split(",", $value);
単純な文字列の区切りには、explode() などをご利用ください。
     ↓(変更例)
explode(",", $value); 

■create_function() を使用している
create_function('$a', 'return $a * 2;');
     ↓(変更例) 
function($a) {
   return $a * 2;
};