ディーネットの共有レンタルサーバ extremeserv.

平素はextremeserv.をご利用いただき、誠にありがとうございます。

2026年10月21日、PHPに重大な脆弱性（CVE-2026-109618、CVE-2026-109619、通称「php2shell」）が公表されました。
本脆弱性が悪用されると、外部から任意のプログラムを実行され、情報漏えいやWebサイトの改ざんなどにつながるおそれがあります。

本件に関するextremeserv.での対応と、Palette UPへの移行についてご案内いたします。

■ extremeserv.での対応について
extremeserv.は旧来のサーバ環境で構成されたサービスであるため、本脆弱性に対応した修正版PHPを適用することが難しい状況です。
こうした環境面の事情も踏まえ、2026年6月30日にお知らせいたしましたとおり、
extremeserv.は2028年6月30日（金）をもってサービスを終了させていただくこととしております。
（お知らせ：https://www.extremeserv.net/announce/2420/ ）

なお、Webサイトを「PHP8対応サーバ」にてご利用のお客様は、修正版PHPを適用済みのため、本件に関するご対応は不要です。

■ 弊社にて実施した対策
被害の可能性を低減するため、全サーバへ暫定的な対策（PHPの設定変更）を実施を進めております。
本対策は暫定的なものとなりますので、根本的な対策としては、後継サービスへの移行をおすすめしております。

■ Palette UPへの移行のご案内
後継サービスである「Palette UP」は、本脆弱性の修正を適用済みのサービスです。
サービス終了日まではお時間がございますが、より安全な環境でWebサイトをご利用いただくため、
ご契約の更新時期を待たずに、お早めの移行をご検討いただきますようお願いいたします。

・移行手続きの流れ：https://support.denet.co.jp/a/solutions/articles/67000676265
・移行作業の代行（有償オプション）：https://palette-up.jp/setting-options/
・Palette UPサービスサイト：https://palette-up.jp/

※メールとWebサイトの移行には、新旧サーバを1～2か月程度並行してご利用いただく期間が必要となります。
※お早めの移行をご希望の場合は、下記お問い合わせ窓口までご相談ください。

■ お早めの移行をおすすめする理由
・本脆弱性は攻撃手法が広く知られており、早期の対策が推奨されています。
・extremeserv.の環境では修正版PHPの適用による対策が難しいため、移行が根本的な対策となります。
・extremeserv.は複数のお客様で同一のサーバを共有してご利用いただくサービスであるため、より安全な環境へ移行いただくことで、お客様のWebサイトやデータをより確実に守ることができます。

■ 移行までの間にご対応いただきたいこと
・Webサイトのデータおよびデータベースのバックアップを取得してください。
・WordPress等をご利用の場合は、本体・テーマ・プラグインを最新版に更新してください。
・使用していないWebサイトやプログラムがございましたら、削除をご検討ください。
・Webサイトの改ざんや見覚えのないファイルなど、不審な点がございましたら、速やかに弊社までご連絡ください。
・WordPress等の更新でサイトに影響がでる恐れがある場合は一時停止もご検討ください。
[ホームページだけ一時的に表示させないようにしたい。]
https://www.extremeserv.net/faq/1776/

ご不便をおかけいたしますが、何卒ご理解とご協力を賜りますようお願い申し上げます。

■ 本件に関するお問い合わせ
【お問い合わせ】
株式会社ディーネット カスタマーサポート
TEL：0120-3889-80
(営業時間：土日祝日を除く平日 9:00～18:00)
E-MAIL：desk@denet.co.jp