【重要】WebARENA IndigoPro／Indigo／Wasabi PHPの脆弱性に伴う各管理画面の停止について

NTTPCコミュニケーションズ株式会社
2026年10月23日

平素はWebARENAをご利用くださり、誠にありがとうございます。

このたび、多くのWebサイトで利用されているプログラミング言語「PHP」に重大な脆弱性（CVE-2026-109618、CVE-2026-109619）が公開されたことを受け、弊社ではお客さまの情報とサービスの安全性を最優先に考え、WebARENA IndigoPro／Indigo／Wasabiの各管理画面を停止させていただくこととなりました。

お客さまにはご不便、ご迷惑をおかけいたしますことを深くお詫び申し上げます。

１．停止日時

2026年10月23日　14:00 以降

２．アクセス停止の対象

• 契約管理画面
  • 対象サービス：Indigo・IndigoPro・Wasabi
• サーバー管理用コントロールパネル
  • 対象サービス：Indigo・IndigoPro
• サーバー管理用画面（コントロールパネル）
  • 対象サービス：IndigoPro
• ユーザー向けAPI
  • 対象サービス：Indigo

停止後は、管理画面にアクセスしようとすると、待機ののちタイムアウトとなります。

３．今後の対応・再開目途について

現時点で対応方針や時期は未定です。確定次第、改めてお知らせいたします。
なお、起動中のインスタンス（VM）およびWasabiのコンソール画面については、継続してご利用になれます。

４．契約管理画面の停止に伴うお客さまへのお願い

各管理画面の停止に伴い、各種お手続きおよびインスタンス（VM）の操作・オプションの設定がご利用になれなくなります。恐れ入りますが、サービス解約を含む各種お手続きやインスタンス（VM）の操作については、停止解除後でのご利用をお願いいたします。
IndigoProについては、オプション（仮想UTM、DNSアウトソーシング、大容量ディスクなど）の販売も、一時停止とさせていただきます。

お客さまには多大なご不便、ご迷惑をおかけすることとなり、誠に申し訳ございません。
セキュリティ上のリスクを踏まえ、お客さまの安全性を最優先に判断した措置となりますので、何卒ご理解賜りますようお願い申し上げます。