エックスサーバーのアカウント管理画面・サーバーパネル・WEBメールなどは、2026年10月21日16時（日本時間）から一時停止していましたが、10月22日9時30分（日本時間）から、アカウント管理画面やサーバーパネルなどが順に再開しています。WEBメール・公式サイト・問い合わせフォームなどはまだ止まっていて、公式サイトは10月22日中に再開する予定です。Webサイトの表示とメールソフトでの送受信はふだんどおり使えます。管理画面に入れたら、追加のお願いが出ていないかと、自分のサイトのPHPのバージョンを確かめてください。
結論：管理画面は順に再開、WEBメールと公式サイトはまだ止まっている
- 一部再開したもの（10月22日9時30分から）：アカウント管理画面、サーバーパネル／コントロールパネル、ファイルマネージャ、新規申し込み（ドメイン関連を除く）、契約更新・支払いなどの手続き。一部の機能はまだメンテナンス中です
- まだ止まっているもの：エックスサーバー株式会社の各種サービスサイト、コーポレートサイト、WEBメール、各種API／MCP、問い合わせフォーム。シンレンタルサーバーなどシンクラウドのサービスは、管理画面も再開の準備中です
- ふだんどおり使えるもの：Webサイトの表示と、メールソフトでのメールの送受信。エックスサーバーは「本メンテナンスによるお客様のご利用サーバーへの影響はございません」としています
- 止めた理由：エックスサーバーのシステムで使っているソフトウェアの脆弱性の詳細と修正が公表される予定だったため、より慎重に安全を確保する目的で止めたと説明しています。不正アクセスが起きたためではないとしています
- ログインのしかた：公式サイトが再開するまでは、お知らせのページの下にあるリンクからログインします。管理画面はアクセスが集中して一部つながりにくいので、つながらないときは時間をおいてやり直します。メールはWEBメールではなくメールソフトで送受信します。この件の情報は、公式のお知らせのページと公式Xアカウント（@xserverjp）だけで確かめます
- 管理画面に入れたら：お知らせのページで追加の対策のお願いが出ていないかを見て、WordPressの「サイトヘルス」で自分のサイトのPHPのバージョンを確かめます
使えないものと使えるもの
エックスサーバーのお知らせ「予防的な安全対策に伴う公式サイト・管理画面等の一時停止のお知らせ」によると、次のとおりです。
| 区分 | 内容 |
|---|---|
| 一部再開（10月22日9:30から） | アカウント管理画面、サーバーパネル／コントロールパネル、ファイルマネージャ、新規申し込み（ドメイン関連を除く）、契約更新・支払いなどの手続き（一部の機能はまだメンテナンス中） |
| まだ使えない | 各種サービスサイト、コーポレートサイト、WEBメール、各種API／MCP、問い合わせフォーム、シンクラウドの各サービスの管理画面と申し込み |
| ふだんどおり使える | 契約しているサーバーで動いているWebサイトの表示、メールソフトでの送受信 |
| サポート窓口 | チャットと問い合わせフォームは使えない。電話は平日9時〜18時に受け付けるが、メンテナンス中は契約者の情報を見られないため、具体的な案内はできない |
エックスサーバーは、この件について問い合わせがあっても、サポート窓口では具体的な回答ができないとしています。
これまでの経過
お知らせのページと@xserverjpで出た内容です（時刻は日本時間）。
| 日時 | エックスサーバーの発表 |
|---|---|
| 10月21日（水）16:00 | 公式サイト・管理画面などへのアクセスを一時停止。システムで使っているソフトウェアの脆弱性の詳細と修正がこの日に公表される予定で、すでに予防的な対策はしているが、より慎重に安全を確保するためと説明 |
| 10月22日（木）1:10 | 10月21日23時ごろに公開された修正をもとに、必要な対応を進めていると発表。契約者のサーバーでは、公式の修正が出たPHP 8.2〜8.5から順に修正を当て始め、公式の修正が出ていない古いPHPのバージョンには独自の修正を作り始めた。今後は2時間ごとを目安に知らせるとした |
| 10月22日（木）3:55 | PHP 8.2〜8.5の修正パッチは当てている途中で、すべてのサーバーに当て終わるまで数時間かかる見込み。管理画面などは各機能・ツールを点検していて、点検が終わったものから順に再開するとした |
| 10月22日（木）6:45 | PHP 8.2〜8.5は、対象のすべてのサーバーに修正パッチを当て終えた。古いバージョンは、一部で修正パッチの準備ができ、検証・確認が終わったものから順に当て始めた。そのほかの古いバージョンも対応を続けている |
| 10月22日（木）9:30 | シンクラウドの各サービスを除き、アカウント管理画面と各種機能の提供を再開（一部の機能はまだメンテナンス中）。ドメイン関連のサービスを除き、新規申し込みの受付も再開した。各サービスの公式サイトは止まったままで、10月22日中に再開する予定。ログインと新規申し込みは、お知らせのページの下にあるリンクから行うよう案内した |
| 10月22日（木）12:08 | @xserverjpで、PHP 7.4〜8.1も対象のすべてのサーバーに修正パッチを当て終えたと発表。PHP 7.3以前の古いバージョンは順に当てている途中。管理画面にアクセスが集中して一部つながりにくく、つながらないときは時間をおいてやり直すよう案内した |
お知らせでは、管理パネルは10月22日（木）9時30分から順に再開し、サービスサイトは10月22日中に再開する予定としています。10月22日12時46分（日本時間）時点で、お知らせの最終更新は10月22日9時30分のままで、@xserverjpの最新の発表は12時8分です。契約者への追加の対策のお願いは出ていません。
WEBメールと公式サイトの再開までにやること・やらないこと
メールはメールソフトで送受信する
WEBメールはまだ止まっていますが、Outlook・Thunderbird・スマートフォンのメールアプリなど、メールソフトでの送受信はふだんどおり使えます。WEBメールしか使っていない場合は、再開を待ちます。
この件の情報は、お知らせのページと@xserverjpだけで確かめる
エックスサーバーは、対応の状況をお知らせのページと公式Xアカウント（@xserverjp）で知らせるとし、この件の情報はそのどちらかで確かめるよう求めています。公式サイトが再開するまでのログインと新規申し込みは、お知らせのページの下にあるリンクから行うよう案内しています。メールやSNSで「再開したのでログインしてください」といった案内を見かけても、そのリンクからは入らず、ブラウザでお知らせのページを自分で開いて、そこからログインします。
エックスサーバーは10月18日にも、同社を装ったフィッシングメールについて注意を呼びかけています。本物の送信元アドレスや見分け方は、エックスサーバーを装った偽メールの見分け方の記事を見てください。
無料VPS・無料ゲームサーバーの期限
メンテナンス中に利用期限を迎える無料プランのアカウントは、エックスサーバーが期限を延ばすとしています。
管理画面に入れたら確かめること
1. 追加の対策のお願いが出ていないか
エックスサーバーは、契約者のサーバーにも、修正の公開前の緩和策を含む安全対策を順に当てているとしています。そのうえで、使い方によっては、管理画面の再開後に契約者にも追加の対策をお願いする場合があり、そのときは改めて知らせるとしています。管理画面に入れたら、まずお知らせのページを開いて、自分に当てはまるお願いがないかを確かめます。10月22日9時30分の発表の時点では、追加の対策のお願いは出ていません。
2. サイトのPHPのバージョン
WordPressのサイトなら、管理画面の「ツール」→「サイトヘルス」→「情報」タブを開き、「サーバー」の欄でPHPのバージョンを確かめられます。
| PHPのバージョン | エックスサーバーの対応（10月22日12時8分の発表まで） |
|---|---|
| 8.2・8.3・8.4・8.5 | 対象のすべてのサーバーに修正パッチを当て終えた（6時45分の発表） |
| 7.4・8.0・8.1 | 対象のすべてのサーバーに修正パッチを当て終えた（12時8分の発表） |
| 7.3以前 | 順に修正パッチを当てている途中 |
PHPの開発元がいまサポートしているのは8.2〜8.5で、8.2のセキュリティサポートは2026年12月31日に終わります。8.1以前には、PHPの開発元から修正が出ません。WordPressは、PHP 8.3以上で動かすことを勧めています。古いPHPのまま使っている場合は、再開後に、テーマとプラグインが新しいPHPに対応しているかを確かめ、バックアップを取ってからPHPのバージョンを上げることも考えます。
エックスサーバーは、停止の理由になったソフトウェアの名前は公表していません。PHPそのものの脆弱性と修正バージョンについては、PHPの重大な脆弱性2件と修正バージョン8.5.12・8.4.27・8.3.36・8.2.35の記事を見てください。
再開後に自分のサイトの弱点（脆弱性）も点検したいときは、XServer サイトセキュリティでできるXSS・SQLインジェクション診断の記事を見てください。
よくある質問
サイトは止まりますか
エックスサーバーは、このメンテナンスによる契約者のサーバーへの影響はなく、Webサイトの表示はふだんどおり使えるとしています。サーバーは動かしたまま、安全対策を進めているとしています。
不正アクセスがあったのですか
エックスサーバーは、今回の対応は同社のサービスへの不正アクセスが起きたことによるものではないとしています。
サイトがつながらないときは
エックスサーバーは、Webサイトの表示には影響がないとしています。それでも自分のサイトが見られないときは、エックスサーバーでサイトが急につながらないときの確認手順の順に原因を切り分けます。
コメント