ニュース

『エックスサーバー』では後方互換性のため、Webサーバーにおいて長らく TLS 1.0/1.1 によるSSL接続が提供されていました。 今回、セキュリティ対策の強化を目的として、6月12日より順次、TLS 1.0/1.1 が無効化されます。

これにより、TLS 1.2 に対応していない一部の端末やウェブブラウザからは、「ファイルマネージャ」「(旧)WEBメール」「phpMyAdmin」へのアクセスおよび、「Webサイトに対する、SSL接続（https）でのアクセス」ができなくなります。

TLS 1.2 非対応の端末やウェブブラウザで「ファイルマネージャ」「(旧)WEBメール」「phpMyAdmin」を利用する場合、機器、ソフトウェアを最新版に更新するなど対応が必要です。

TLS 1.0/1.1 の無効化により、運用中のWebサイトも影響を受けます。 TLS 1.0/1.1 が無効化される旨をWebサイトの訪問者へ周知することも検討してください。

提供終了日時

2018年6月12日(火)頃より順次実施

サーバー番号ごとに実施されます。実施日時はメールで個別に通知されます。

対象サービス

エックスサーバー　全プラン（X10、X20、X30プラン）

• 影響を受ける主なご利用環境
  • PC
    • Internet Explorer 10.0以前 / Mac OS X 10.8以前のSafari / Google Chrome 29以前 / Firefox 26以前
  • スマートフォン
    • Android 4.4以前の標準ウェブブラウザ / iOS 4以前の標準ウェブブラウザ / Google Chrome 29以前 / Firefox 26以前
  • フィーチャーフォン
    • すべての環境で影響を受けます

『エックスサーバー』では後方互換性のため、Webサーバーにおいて長らく TLS 1.0/1.1 によるSSL接続が提供されていました。 今回、セキュリティ対策の強化を目的として、6月12日より順次、TLS 1.0/1.1 が無効化されます。

これにより、TLS 1.2 に対応していない一部の端末やウェブブラウザからは、「ファイルマネージャ」「(旧)WEBメール」「phpMyAdmin」へのアクセスおよび、「Webサイトに対する、SSL接続（https）でのアクセス」ができなくなります。

TLS 1.2 非対応の端末やウェブブラウザで「ファイルマネージャ」「(旧)WEBメール」「phpMyAdmin」を利用する場合、機器、ソフトウェアを最新版に更新するなど対応が必要です。

TLS 1.0/1.1 の無効化により、運用中のWebサイトも影響を受けます。 TLS 1.0/1.1 が無効化される旨をWebサイトの訪問者へ周知することも検討してください。

提供終了日時

2018年6月12日(火)頃より順次実施

サーバー番号ごとに実施されます。実施日時はメールで個別に通知されます。

対象サービス

エックスサーバー　全プラン（X10、X20、X30プラン）

• 影響を受ける主なご利用環境
  • PC
    • Internet Explorer 10.0以前 / Mac OS X 10.8以前のSafari / Google Chrome 29以前 / Firefox 26以前
  • スマートフォン
    • Android 4.4以前の標準ウェブブラウザ / iOS 4以前の標準ウェブブラウザ / Google Chrome 29以前 / Firefox 26以前
  • フィーチャーフォン
    • すべての環境で影響を受けます

『エックスサーバー』では後方互換性のため、Webサーバーにおいて長らく TLS 1.0/1.1 によるSSL接続が提供されていました。 今回、セキュリティ対策の強化を目的として、6月12日より順次、TLS 1.0/1.1 が無効化されます。

これにより、TLS 1.2 に対応していない一部の端末やウェブブラウザからは、「ファイルマネージャ」「(旧)WEBメール」「phpMyAdmin」へのアクセスおよび、「Webサイトに対する、SSL接続（https）でのアクセス」ができなくなります。

TLS 1.2 非対応の端末やウェブブラウザで「ファイルマネージャ」「(旧)WEBメール」「phpMyAdmin」を利用する場合、機器、ソフトウェアを最新版に更新するなど対応が必要です。

TLS 1.0/1.1 の無効化により、運用中のWebサイトも影響を受けます。 TLS 1.0/1.1 が無効化される旨をWebサイトの訪問者へ周知することも検討してください。

提供終了日時

2018年6月12日(火)頃より順次実施

サーバー番号ごとに実施されます。実施日時はメールで個別に通知されます。

対象サービス

エックスサーバー　全プラン（X10、X20、X30プラン）

• 影響を受ける主なご利用環境
  • PC
    • Internet Explorer 10.0以前 / Mac OS X 10.8以前のSafari / Google Chrome 29以前 / Firefox 26以前
  • スマートフォン
    • Android 4.4以前の標準ウェブブラウザ / iOS 4以前の標準ウェブブラウザ / Google Chrome 29以前 / Firefox 26以前
  • フィーチャーフォン
    • すべての環境で影響を受けます

簡単インストール機能で新規にインストールされる「WordPress」が最新版の「WordPress 4.9.6 日本語版」に対応しました。 欧州連合（EU)の一般データ保護規則（GDPR）を遵守するためのプライバシー機能が追加されています。

旧バージョンからのアップデートについて

現在のバージョンや設定により異なります。

WordPress 4.9.3を除く、4.9以降のバージョンの場合

自動バックグラウンド更新機能が有効な場合、自動的にアップデートされます。または、WordPressの管理ページ（ダッシュボード）にて手動でのアップデートが可能です。

WordPress 4.9.3をご利用の場合

アプリケーションの不具合により自動バックグラウンド更新が正常に機能しないため、WordPress管理画面内「ダッシュボード」＞「更新」メニューより手動更新を行います。 　　 上記以外のバージョン、自動バックグラウンド更新が無効の場合

WordPress管理画面内「ダッシュボード」＞「更新」メニューから更新が可能です。

アップデートの前に必ず【現在のデータのバックアップ】を取得してください。

簡単インストール機能で新規にインストールされる「WordPress」が最新版の「WordPress 4.9.6 日本語版」に対応しました。 欧州連合（EU)の一般データ保護規則（GDPR）を遵守するためのプライバシー機能が追加されています。

旧バージョンからのアップデートについて

現在のバージョンや設定により異なります。

WordPress 4.9.3を除く、4.9以降のバージョンの場合

自動バックグラウンド更新機能が有効な場合、自動的にアップデートされます。または、WordPressの管理ページ（ダッシュボード）にて手動でのアップデートが可能です。

WordPress 4.9.3をご利用の場合

アプリケーションの不具合により自動バックグラウンド更新が正常に機能しないため、WordPress管理画面内「ダッシュボード」＞「更新」メニューより手動更新を行います。 　　 上記以外のバージョン、自動バックグラウンド更新が無効の場合

WordPress管理画面内「ダッシュボード」＞「更新」メニューから更新が可能です。

アップデートの前に必ず【現在のデータのバックアップ】を取得してください。

簡単インストール機能で新規にインストールされる「WordPress」が最新版の「WordPress 4.9.6 日本語版」に対応しました。 欧州連合（EU)の一般データ保護規則（GDPR）を遵守するためのプライバシー機能が追加されています。

旧バージョンからのアップデートについて

現在のバージョンや設定により異なります。

WordPress 4.9.3を除く、4.9以降のバージョンの場合

自動バックグラウンド更新機能が有効な場合、自動的にアップデートされます。または、WordPressの管理ページ（ダッシュボード）にて手動でのアップデートが可能です。

WordPress 4.9.3をご利用の場合

アプリケーションの不具合により自動バックグラウンド更新が正常に機能しないため、WordPress管理画面内「ダッシュボード」＞「更新」メニューより手動更新を行います。 　　 上記以外のバージョン、自動バックグラウンド更新が無効の場合

WordPress管理画面内「ダッシュボード」＞「更新」メニューから更新が可能です。

アップデートの前に必ず【現在のデータのバックアップ】を取得してください。

簡単インストール機能で新規にインストールされる「WordPress」が最新版の「WordPress 4.9.6 日本語版」に対応しました。 欧州連合（EU)の一般データ保護規則（GDPR）を遵守するためのプライバシー機能が追加されています。

旧バージョンからのアップデートについて

現在のバージョンや設定により異なります。

WordPress 4.9.3を除く、4.9以降のバージョンの場合

自動バックグラウンド更新機能が有効な場合、自動的にアップデートされます。または、WordPressの管理ページ（ダッシュボード）にて手動でのアップデートが可能です。

WordPress 4.9.3をご利用の場合

アプリケーションの不具合により自動バックグラウンド更新が正常に機能しないため、WordPress管理画面内「ダッシュボード」＞「更新」メニューより手動更新を行います。 　　 上記以外のバージョン、自動バックグラウンド更新が無効の場合

WordPress管理画面内「ダッシュボード」＞「更新」メニューから更新が可能です。

アップデートの前に必ず【現在のデータのバックアップ】を取得してください。

法人向けレンタルサーバー『エックスサーバー ビジネス』が提供されます。

『エックスサーバー ビジネス』は、150万サイト以上の運用実績を誇るレンタルサーバー『エックスサーバー』を 法人向けに特化させた、新たなレンタルサーバーサービスです。

「無料設定代行サービス」「充実のセキュリティ対策機能」「ドメイン無料サービス」など、 法人様のサイト運営に必要・便利な機能を標準で搭載しており、月額3,420円(税抜)からとなっています。

「無料設定代行サービス」ではドメイン名の設定やメールアドレスの作成のほか、WordPress等のCMSツールのインストールや、さらには他サービスから乗り換える際のサイトデータの移転作業まで、無料で対応します。 知識豊富なエンジニアスタッフが対応するため、WEBやシステムに詳しい担当者がいない場合にも安心して利用できます。

10日間の無料トライアルもあるため、『エックスサーバー ビジネス』を検討してはいかがでしょうか。

• サービス提供開始日

  • 2018年5月24日(木)

• サービスの特長

  • 大容量200GBから、月額3,420円(税抜)から 　- 最新の高性能サーバーによる高速環境 　- 稼動実績99.99%以上を誇る『エックスサーバー』を基に、さらに安定性を高めたサーバー基盤 　- 他社からのサーバー移転作業の無料代行サービス 　- 各種設定・手続きの無料代行サービス 　- サーバーデータの自動バックアップ機能 　- 法人向けドメイン名（.co.jp）を含む、各種ドメイン名の取得・更新費用が無料 　- 最高水準の信頼性を誇るEV SSLがご利用可能なSSL証明書サービス 　- ネットワークの脆弱性を定期診断する「セコムセキュリティ診断」

その他 　: ドメインは1契約につき1件まで無料で取得・更新が可能です。 　: 無料代行サービスは本契約後に利用可能です。

法人向けレンタルサーバー『エックスサーバー ビジネス』が提供されます。

『エックスサーバー ビジネス』は、150万サイト以上の運用実績を誇るレンタルサーバー『エックスサーバー』を 法人向けに特化させた、新たなレンタルサーバーサービスです。

「無料設定代行サービス」「充実のセキュリティ対策機能」「ドメイン無料サービス」など、 法人様のサイト運営に必要・便利な機能を標準で搭載しており、月額3,420円(税抜)からとなっています。

「無料設定代行サービス」ではドメイン名の設定やメールアドレスの作成のほか、WordPress等のCMSツールのインストールや、さらには他サービスから乗り換える際のサイトデータの移転作業まで、無料で対応します。 知識豊富なエンジニアスタッフが対応するため、WEBやシステムに詳しい担当者がいない場合にも安心して利用できます。

10日間の無料トライアルもあるため、『エックスサーバー ビジネス』を検討してはいかがでしょうか。

• サービス提供開始日

  • 2018年5月24日(木)

• サービスの特長

  • 大容量200GBから、月額3,420円(税抜)から 　- 最新の高性能サーバーによる高速環境 　- 稼動実績99.99%以上を誇る『エックスサーバー』を基に、さらに安定性を高めたサーバー基盤 　- 他社からのサーバー移転作業の無料代行サービス 　- 各種設定・手続きの無料代行サービス 　- サーバーデータの自動バックアップ機能 　- 法人向けドメイン名（.co.jp）を含む、各種ドメイン名の取得・更新費用が無料 　- 最高水準の信頼性を誇るEV SSLがご利用可能なSSL証明書サービス 　- ネットワークの脆弱性を定期診断する「セコムセキュリティ診断」

その他 　: ドメインは1契約につき1件まで無料で取得・更新が可能です。 　: 無料代行サービスは本契約後に利用可能です。

法人向けレンタルサーバー『エックスサーバー ビジネス』が提供されます。

『エックスサーバー ビジネス』は、150万サイト以上の運用実績を誇るレンタルサーバー『エックスサーバー』を 法人向けに特化させた、新たなレンタルサーバーサービスです。

「無料設定代行サービス」「充実のセキュリティ対策機能」「ドメイン無料サービス」など、 法人様のサイト運営に必要・便利な機能を標準で搭載しており、月額3,420円(税抜)からとなっています。

「無料設定代行サービス」ではドメイン名の設定やメールアドレスの作成のほか、WordPress等のCMSツールのインストールや、さらには他サービスから乗り換える際のサイトデータの移転作業まで、無料で対応します。 知識豊富なエンジニアスタッフが対応するため、WEBやシステムに詳しい担当者がいない場合にも安心して利用できます。

10日間の無料トライアルもあるため、『エックスサーバー ビジネス』を検討してはいかがでしょうか。

• サービス提供開始日

  • 2018年5月24日(木)

• サービスの特長

  • 大容量200GBから、月額3,420円(税抜)から 　- 最新の高性能サーバーによる高速環境 　- 稼動実績99.99%以上を誇る『エックスサーバー』を基に、さらに安定性を高めたサーバー基盤 　- 他社からのサーバー移転作業の無料代行サービス 　- 各種設定・手続きの無料代行サービス 　- サーバーデータの自動バックアップ機能 　- 法人向けドメイン名（.co.jp）を含む、各種ドメイン名の取得・更新費用が無料 　- 最高水準の信頼性を誇るEV SSLがご利用可能なSSL証明書サービス 　- ネットワークの脆弱性を定期診断する「セコムセキュリティ診断」

その他 　: ドメインは1契約につき1件まで無料で取得・更新が可能です。 　: 無料代行サービスは本契約後に利用可能です。

法人向けレンタルサーバー『エックスサーバー ビジネス』が提供されます。

『エックスサーバー ビジネス』は、150万サイト以上の運用実績を誇るレンタルサーバー『エックスサーバー』を 法人向けに特化させた、新たなレンタルサーバーサービスです。

「無料設定代行サービス」「充実のセキュリティ対策機能」「ドメイン無料サービス」など、 法人様のサイト運営に必要・便利な機能を標準で搭載しており、月額3,420円(税抜)からとなっています。

「無料設定代行サービス」ではドメイン名の設定やメールアドレスの作成のほか、WordPress等のCMSツールのインストールや、さらには他サービスから乗り換える際のサイトデータの移転作業まで、無料で対応します。 知識豊富なエンジニアスタッフが対応するため、WEBやシステムに詳しい担当者がいない場合にも安心して利用できます。

10日間の無料トライアルもあるため、『エックスサーバー ビジネス』を検討してはいかがでしょうか。

• サービス提供開始日

  • 2018年5月24日(木)

• サービスの特長

  • 大容量200GBから、月額3,420円(税抜)から 　- 最新の高性能サーバーによる高速環境 　- 稼動実績99.99%以上を誇る『エックスサーバー』を基に、さらに安定性を高めたサーバー基盤 　- 他社からのサーバー移転作業の無料代行サービス 　- 各種設定・手続きの無料代行サービス 　- サーバーデータの自動バックアップ機能 　- 法人向けドメイン名（.co.jp）を含む、各種ドメイン名の取得・更新費用が無料 　- 最高水準の信頼性を誇るEV SSLがご利用可能なSSL証明書サービス 　- ネットワークの脆弱性を定期診断する「セコムセキュリティ診断」

その他 　: ドメインは1契約につき1件まで無料で取得・更新が可能です。 　: 無料代行サービスは本契約後に利用可能です。

より分かりやすく便利に、サーバーパネルのメニュー構成・一部機能名称等が変更されました。 機能の名称や配置の変更のみで、機能自体の内容や設定項目に変更はありません。

• 実施日
  • 2018年5月23日(水)

変更内容

利用頻度の高い「WordPress」「PHP」等の機能をまとめたカテゴリが新たに追加されました。

一部機能のメニュー配置やカテゴリが変更されました。

サーバーパネルのトップページに、アカウント内のファイル総数が表示されるように変更されました。

詳細を公式サイトで確認できます。

より分かりやすく便利に、サーバーパネルのメニュー構成・一部機能名称等が変更されました。 機能の名称や配置の変更のみで、機能自体の内容や設定項目に変更はありません。

• 実施日
  • 2018年5月23日(水)

変更内容

利用頻度の高い「WordPress」「PHP」等の機能をまとめたカテゴリが新たに追加されました。

一部機能のメニュー配置やカテゴリが変更されました。

サーバーパネルのトップページに、アカウント内のファイル総数が表示されるように変更されました。

詳細を公式サイトで確認できます。

baserCMSに、コードインジェクションをはじめとする複数の脆弱性が公表されました。 対象バージョンを利用している場合、修正済みバージョンへのアップデートが必要です。

脆弱性の影響を受けるバージョン

baserCMS 4.1.0.1 およびそれ以前のバージョン / baserCMS 3.0.15 およびそれ以前のバージョン

• 想定される影響
  1. 遠隔の第三者によって、運営管理者の権限で任意のコードを実行される
  2. サイト運営者権限でログインできるユーザによって、任意のOSコマンドを実行される
  3. サイト運営者権限でログインできるユーザによって、任意のファイルをアップロードされる
  4. サイト運営者権限でログインできるユーザによって、アクセスを制限されているコンテンツを閲覧されたり、改ざんされたりする
  5. 遠隔の第三者によって、サイト利用者がアップロードしたファイルを閲覧される
  6. テーマ管理画面にアクセスしているユーザのウェブブラウザ上で、任意のスクリプトを実行される
  7. 遠隔の第三者によって、サイト利用者がアップロードしたファイルを閲覧される

• 2、3、5、6、7への対策
  • 開発者が提供する情報をもとに、最新版へアップデートします。
  • 5、7については、アクセス権限の問題などにより、インストールが正常に完了していない場合に発生する可能性があります。正常にインストールが完了している場合には発生しません。
• 1への対策
  • 最新版へのアップデート後に、ユーザ認証の有効、無効を選択してください。
  • ユーザ認証が有効な場合、記事中へのスクリプトの保存について、システム管理者権限を要求します。
  • 最新版へのアップデート後、システム管理グループ以外のユーザについてはユーザ認証が全て無効となり、有効、無効をあらためて選択することが可能になります。
  • 最新のインストーラで新規にインストールする際には、ユーザ認証は全て有効になります。
• 4への対策
  • ワークアラウンドを実施する
  • コンテンツ管理機能でアクセス制限を行う際には、該当ページのURLを全て登録してください。

baserCMSに、コードインジェクションをはじめとする複数の脆弱性が公表されました。 対象バージョンを利用している場合、修正済みバージョンへのアップデートが必要です。

脆弱性の影響を受けるバージョン

baserCMS 4.1.0.1 およびそれ以前のバージョン / baserCMS 3.0.15 およびそれ以前のバージョン

• 想定される影響
  1. 遠隔の第三者によって、運営管理者の権限で任意のコードを実行される
  2. サイト運営者権限でログインできるユーザによって、任意のOSコマンドを実行される
  3. サイト運営者権限でログインできるユーザによって、任意のファイルをアップロードされる
  4. サイト運営者権限でログインできるユーザによって、アクセスを制限されているコンテンツを閲覧されたり、改ざんされたりする
  5. 遠隔の第三者によって、サイト利用者がアップロードしたファイルを閲覧される
  6. テーマ管理画面にアクセスしているユーザのウェブブラウザ上で、任意のスクリプトを実行される
  7. 遠隔の第三者によって、サイト利用者がアップロードしたファイルを閲覧される

• 2、3、5、6、7への対策
  • 開発者が提供する情報をもとに、最新版へアップデートします。
  • 5、7については、アクセス権限の問題などにより、インストールが正常に完了していない場合に発生する可能性があります。正常にインストールが完了している場合には発生しません。
• 1への対策
  • 最新版へのアップデート後に、ユーザ認証の有効、無効を選択してください。
  • ユーザ認証が有効な場合、記事中へのスクリプトの保存について、システム管理者権限を要求します。
  • 最新版へのアップデート後、システム管理グループ以外のユーザについてはユーザ認証が全て無効となり、有効、無効をあらためて選択することが可能になります。
  • 最新のインストーラで新規にインストールする際には、ユーザ認証は全て有効になります。
• 4への対策
  • ワークアラウンドを実施する
  • コンテンツ管理機能でアクセス制限を行う際には、該当ページのURLを全て登録してください。

より分かりやすく便利に、サーバーパネルのメニュー構成・一部機能名称等が変更されました。 機能の名称や配置の変更のみで、機能自体の内容や設定項目に変更はありません。

• 実施日
  • 2018年5月23日(水)

変更内容

利用頻度の高い「WordPress」「PHP」等の機能をまとめたカテゴリが新たに追加されました。

一部機能のメニュー配置やカテゴリが変更されました。

サーバーパネルのトップページに、アカウント内のファイル総数が表示されるように変更されました。

詳細を公式サイトで確認できます。

より分かりやすく便利に、サーバーパネルのメニュー構成・一部機能名称等が変更されました。 機能の名称や配置の変更のみで、機能自体の内容や設定項目に変更はありません。

• 実施日
  • 2018年5月23日(水)

変更内容

利用頻度の高い「WordPress」「PHP」等の機能をまとめたカテゴリが新たに追加されました。

一部機能のメニュー配置やカテゴリが変更されました。

サーバーパネルのトップページに、アカウント内のファイル総数が表示されるように変更されました。

詳細を公式サイトで確認できます。

2018年6月に予定されている「割賦販売法の一部を改正する法律（改正割賦販売法）」の施行に伴い、クレジットカードを取り扱う加盟店において、 カード番号等の適切な管理や、不正使用対策を講じることが義務づけられることになりました。

これに伴い、決済代行業者（GMOペイメントゲートウェイ）のリンク型決済へ移行します。 クレジットカード情報の入力時、決済会社のページへリンク（画面遷移）するため、カード情報の通過・保持は行われません。

メンテナンス日時

2018年6月4日（月）20時〜

注意点

マイアカウントページに登録されている既存のカード情報は、新しい決済システムへ引き継がれません。これらの情報は順次削除されます。

支払い手続きの際に、カード情報を都度入力する必要があります。

情報が保持されないため、「2018年6月4日（月）20時〜」以降は、クレジットカードでの自動決済・自動更新は行えません。

銀行振込の場合、今回の変更による影響はありません。

2018年6月に予定されている「割賦販売法の一部を改正する法律（改正割賦販売法）」の施行に伴い、クレジットカードを取り扱う加盟店において、 カード番号等の適切な管理や、不正使用対策を講じることが義務づけられることになりました。

これに伴い、決済代行業者（GMOペイメントゲートウェイ）のリンク型決済へ移行します。 クレジットカード情報の入力時、決済会社のページへリンク（画面遷移）するため、カード情報の通過・保持は行われません。

メンテナンス日時

2018年6月4日（月）20時〜

注意点

マイアカウントページに登録されている既存のカード情報は、新しい決済システムへ引き継がれません。これらの情報は順次削除されます。

支払い手続きの際に、カード情報を都度入力する必要があります。

情報が保持されないため、「2018年6月4日（月）20時〜」以降は、クレジットカードでの自動決済・自動更新は行えません。

銀行振込の場合、今回の変更による影響はありません。

インフォパネルに各ユーザーの状況に合わせた契約や料金の支払い等のお知らせを表示する『個別のお知らせ』が追加されました。

• 追加日
  • 2018年5月17日(木)

表示・追加箇所について

インフォパネル トップページ

インフォパネル内、『会員情報・お知らせ』カテゴリの「個別のお知らせ」メニュー

「個別のお知らせ」について

ユーザーの状況に合わせた、契約や料金の支払いに関するお知らせを確認できます。

• 例
  • 解約手続きをされていないサーバー契約の更新期限が間近に迫った場合
  • 支払い期日が迫った未払いの請求がある場合
  • 自動更新設定に利用するクレジットカードの再登録が必要な場合

お知らせに表示されたリンクから手続きの画面へ直接移動できるため、手続きをスムーズに進めることが可能です。