2026年10月21日(日本時間)、当社の複数のサービスのシステム基盤として利用しているPHPにおいて、重大なセキュリティの脆弱性(欠陥)が発見されました。
(参考:IPA公開記事「PHPのセキュリティリリース公開予定について」)
これに伴い、お客様の大切なデータやシステムを攻撃から保護することを最優先とし、第三者からの不正アクセスを未然に防ぐため、緊急で複数のサービスを一時停止いたしました。
各サービスのご契約者には、詳細な内容をメールにてご案内しておりますので、停止範囲や継続してご利用いただける機能等につきましては、当社からのメールをご参照ください。
ご利用者の皆様には多大なご不便とご迷惑をおかけしますことを、深くお詫び申し上げます。
1.影響を受けているサービスのご利用状況
(1)FITWeb ハイパーサーバサービス
■ 一時停止している機能(ご利用不可)
・Webサイトの閲覧・アクセス(HTTP/HTTPS通信)
・Webメール
・各種管理画面での設定変更(メール、DNS、FTP等の管理操作)
■ 継続してご利用可能な機能(通常通り稼働)
・メールの送受信(メールソフト等による POP / SMTP 利用)
・DNS機能
・FTP機能(ファイル転送)
(2)FITWeb Okulot
■ 一時停止している機能(ご利用不可)
・サービス全般
(3)FITWeb
■ 一時停止している機能(ご利用不可)
・メールに関する設定変更機能(転送設定など)
■ 継続してご利用可能な機能(通常通り稼働)
・メールの送受信(メールソフト等による POP / SMTP 利用)
・インターネット閲覧
(4)FITマネージドサービス 監視サービス
■ 一時停止している機能(ご利用不可)
・監視ポータルサイトの閲覧・操作(Web画面へのアクセス)
■ 継続して稼働している機能(通常通り動作)
・サーバー・機器等の監視機能(死活監視、性能監視等)
・障害発生時の自動通知・検知機能
2.閲覧できないWEBサイト
・FITWeb ハイパーサーバサービス
WEBサイト(www.hyper.fitweb.net)
・FITWeb
WEBサイト(fitweb.or.jp)
3.今後の対応および復旧時期について
現在、セキュリティ対策の適用作業および安全性の確認を急ぎ進めております。
サービスの再開時期や今後の進捗につきましては、確認が取れ次第、速やかに改めてご案内いたします。
お客様の安全を第一に考えた緊急の措置となりますので、何卒ご理解とご協力を賜りますようお願い申し上げます。