エックスサーバー、脆弱性の公表を前に管理画面などを一時停止　不正アクセスではないと説明

2026年10月21日

レンタルサーバー「エックスサーバー」を運営するエックスサーバー株式会社は、2026年10月21日（水）16時から、公式サイトやアカウント管理画面、サーバーパネルなどへのアクセスを一時停止しています。お知らせによると、同社のシステムで使っているソフトウェアについて、脆弱性の詳細と修正版がこの日に公表される予定のため、念のための安全対策として止めたものです。不正アクセスが起きたためではないとしています。サイトの表示やメールソフトでの送受信はふだんどおり使えます。再開は21日（水）深夜から22日（木）未明の見込みです。

この記事の要点

エックスサーバーが10月21日16時から、公式サイト、アカウント管理画面、サーバーパネル、WEBメール、ファイルマネージャ、API／MCP、新規申し込み、契約更新・支払いなどを一時停止しています。
理由は、使っているソフトウェアの脆弱性の詳細と修正版が当日に公表される予定のため、より慎重に安全を確保するためとしています。不正アクセスによるものではないとしています。ソフトウェアの名前は明らかにしていません。
利用者のサーバーへの影響はなく、Webサイトの表示とメールソフトでの送受信はふだんどおり使えます。再開は21日深夜から22日未明の見込みで、対応の状況によって前後することがあります。
再開までは、サイトの設定をあわてて変えないようにしましょう。再開したら、サーバーパネルでPHPのバージョンや設定を確かめてください。

何が起きたか

項目	内容
開始	2026年10月21日（水）16時
再開の見込み	2026年10月21日（水）深夜〜10月22日（木）未明。対応の状況により前後することがある
理由	同社のシステムで使っているソフトウェアについて、脆弱性の詳細と修正版が当日に公表される予定のため。すでに予防的な対策をしたうえで、より慎重に安全を確保するため、サービスサイトと管理画面へのアクセスを止めた
不正アクセス	今回の対応は、不正アクセスが起きたためではないとしている
ソフトウェアの名前	お知らせでは明らかにしていない
最新情報	お知らせのページを随時更新し、公式Xアカウント（@xserverjp）でも知らせるとしている

エックスサーバーは公式のXアカウントでも、17時3分に同じ内容を投稿しました。予防的な安全対策のためアカウント管理画面などへのアクセスを一時停止していること、不正アクセスによるものではないこと、利用者のサーバーに影響はなく、Webサイトの表示とメールソフトでの送受信は引き続き使えることを伝えています。

止まっている機能と、ふだんどおり使えるもの

お知らせに書かれている内容を整理しました。表の「止まっているもの」のほかにも、同社のサイトや管理画面にある機能は使えないとしています。

区分	機能
止まっているもの	各種サービスサイト／コーポレートサイト／アカウント管理画面／サーバーパネル・コントロールパネル／WEBメール／ファイルマネージャ／各種API・MCP／新規申し込み／契約更新・支払いなどの手続き
ふだんどおり使えるもの	Webサイトの表示／メールソフトでのメールの送受信／利用者のサーバーそのもの（動かしたまま安全対策を進めているとしている）

メールはメールソフトでは送受信できますが、ブラウザで使うWEBメールは止まっています。サーバーパネルが使えないため、再開までは、PHPのバージョンの切り替えなど、サーバー側の設定は変えられません。

公式に確認できたこと

止まっている機能、ふだんどおり使えるもの、開始の日時と再開の見込みは、エックスサーバーのお知らせに書かれています。お知らせの最終更新は10月21日（水）16時で、17時26分の時点で再開の案内は出ていません。
止めた理由は「弊社システムで使用しているソフトウェアについて、セキュリティ上の問題（脆弱性）の詳細と修正版が本日公表される予定」のためとしています。どのソフトウェアかは書かれていません。
不正アクセスによるものではなく、利用者のサーバーへの影響もないとしています。
同じ10月21日には、PHPの重大な脆弱性2件を修正するセキュリティリリースが、日本時間23時に公開される予定です（PHPの脆弱性の記事）。ただし、エックスサーバーはこれが今回の停止の理由だとは書いていません。

公式には確認されていない情報

以下は、Xに投稿された利用者の見方や声です。エックスサーバーが確かめた情報ではありません。

日時（日本時間）	内容
10月21日 16時16分（投稿）	「PHPの脆弱性対策にともない」管理画面を一時停止しているようだ、と投稿
10月21日 17時10分（投稿）	停止の理由は、PHPの危険な脆弱性が見つかったことだろうと投稿
10月21日 16時35分（投稿）	PHPの脆弱性が話題になっていたためエックスサーバーで状況を確かめていたところ、管理画面に入れなくなった。直前にセキュリティの設定を変えたためサイトにもつながらなくなり、管理画面に入れないので設定を元に戻せない、と投稿
10月21日 16時46分（投稿）	運営するブログがPHP 8.1以下だが、管理画面が止まっていてPHPのバージョンを切り替えられないようだ、と投稿

止めた理由がPHPの脆弱性かどうかは、エックスサーバーは明らかにしていません。

読者がすぐすること

時期	すること
再開まで	サイトやサーバーの設定をあわてて変えない。サーバーパネルに入れないため、設定を変えて問題が起きても、再開までは元に戻せない。サイトの表示とメールソフトでの送受信はふだんどおり使える
再開したら	サーバーパネルで、サイトのPHPのバージョンや設定を確かめる。WordPressでは、管理画面の「ツール」→「サイトヘルス」→「情報」→「サーバー」でもPHPのバージョンを確認できる

再開の時刻は前後することがあるため、お知らせと公式Xアカウント（@xserverjp）で最新の情報を確かめてください。