【復旧】【重要】WebARENA IndigoPro／Indigo／Wasabi PHPの脆弱性に伴う各管理画面の停止について【10月30日更新】

NTTPCコミュニケーションズ株式会社
2026年10月23日

【2026年10月30日更新】
PHP脆弱性の対応が完了し、すべてのサービスの全管理画面へのアクセス停止およびAPIの利用停止を解除いたしました。契約情報の変更およびインスタンス（VM）の操作・API利用含むすべての操作をご利用いただけます。

この度は、ご不便をおかけしまして大変申し訳ございませんでした。

---

平素はWebARENAをご利用くださり、誠にありがとうございます。

このたび、多くのWebサイトで利用されているプログラミング言語「PHP」に重大な脆弱性（CVE-2026-109618、CVE-2026-109619）が公開されたことを受け、弊社ではお客さまの情報とサービスの安全性を最優先に考え、WebARENA IndigoPro／Indigo／Wasabiの各管理画面を停止させていただくこととなりました。

お客さまにはご不便、ご迷惑をおかけいたしますことを深くお詫び申し上げます。

管理画面へのアクセス停止はすべて解除いたしました。（10月30日更新）

１．停止日時

2026年10月23日　14:00 以降

２．アクセス停止の対象

• 契約管理画面
  • 対象サービス：Indigo・IndigoPro・Wasabi
• サーバー管理用コントロールパネル
  • 対象サービス：Indigo・IndigoPro
• サーバー管理用画面（コントロールパネル）
  • 対象サービス：IndigoPro
• ユーザー向けAPI
  • 対象サービス：Indigo

停止後は、管理画面にアクセスしようとすると、待機ののちタイムアウトとなります。

各管理画面の停止に伴い、各種お手続きおよびインスタンス（VM）の操作・オプションの設定がご利用になれなくなります。
なお、起動中のインスタンス（VM）およびWasabiのコンソール画面については、継続してご利用になれます。

再開目途や停止中の各対応については、お客様サポートページをご確認ください。

お客さまには多大なご不便、ご迷惑をおかけすることとなり、誠に申し訳ございません。
セキュリティ上のリスクを踏まえ、お客さまの安全性を最優先に判断した措置となりますので、何卒ご理解賜りますようお願い申し上げます。