WordPressの基本機能の欠陥を突いた、非常に危険な脆弱性が公表されました。

この脆弱性が悪用された場合、認証されていない第三者によって、外部から
任意のコード（悪意のあるプログラムなど）を実行されるおそれがあります。

これにより、ウェブサイトの改ざんや乗っ取り、重要な情報の窃取など、
深刻な被害につながる可能性があります。

WordPressをご利用のお客様におかれましては、対象バージョンをご確認の
うえ、至急、修正済みのバージョンへアップデートしていただきますよう
お願いいたします。

影響があるとされているバージョン

6.9.0 - 6.9.4
7.0.0 - 7.0.1
6.8.0 - 6.8.5 (問題の一部対象）

＊自動更新をご利用いただいている場合には、強制アップデートが
実施されている可能性がありますが、念のためご確認いただくことを
おすすめいたします。

現在、「LINEグループ作成」「不在確認」「今オフィスにいますか」などの文言を用いた迷惑メールが、
複数の環境において確認されております。

これらのメールは、実在する人物の名前を差出人として表示し、業務連絡を装って受信者の返信を
誘導する手口が特徴です。

確認されている主な内容例

「LINEグループのQRコードを送ります」
「今、オフィスにいますか」
「少し確認したいことがあります」

※ 本件につきましては、実際に同様の内容の迷惑メールが複数確認されている事例に基づく注意喚起です。


●ご注意いただきたいポイント●

このようなメールを受信された場合は、差出人名のみで判断せず、必ず差出人および返信先の
「メールアドレス」そのものをご確認ください。

特に、見覚えのない

outlook.com
gmail.com

などのフリーメールアドレスが使用されている場合は、すぐに返信やリンクの操作を行わず、
実際にご本人や社内関係者へ別の手段で事実確認を行ってください。



●なぜこのようなメールを完全に防ぎきれないのか●

これらの迷惑メールは、正規に取得されたフリーメールアカウントを使用して送信されているケースが
多く確認されています。

そのため、

・メール送信自体はMicrosoftやGmailなどの正しい認証を通過している
・送信元サーバやIPアドレスを一律に遮断することができない（outlook,gmailを遮断できません）
・件名や本文も、通常の業務連絡と区別がつきにくい

といった理由から、サーバ側での完全な排除が技術的に困難な状況です。



●皆様へのお願い●

不審なメールを受信された場合は、

・安易に返信しない
・記載されたリンクやQRコードを開かない
・必ず別経路で本人確認を行う

といったご対応をお願いいたします。

2026年1月より、Gmailの仕様変更により従来提供されてきたPOP接続がご利用いただけなくなります。

これに伴い、弊社サーバサービスのメールを Gmailで受信されているお客様におかれましては、
「Gmailアカウントへの自動転送」を設定のうえ、メールの受信を行っていただきますようお願いいたします。

詳細につきましては、以下のご案内をご確認ください。

https://panel.next-web.ne.jp/hcp/faq/gmail.html

メールで送るには大きすぎるファイル類を安全に共有するのに最適な無料ストレージサービス「チョビスト」のログインに機能追加。
Microsoft365などのメールチェック機能を使用していても、ログインができるようになりました。
この機会にぜひお試しください。

＊ログインリンクは上記「ユーザー専用メニュー」内「バーチャルウェブ管理用コントロールパネル」内のよくある質問と回答にございます。もしくは弊社サポートまでお問合せください。ご案内いたします。

弊社共有サーバサービス【バーチャルウェブ】において、php8.4 がご利用いただけるようになりました。

ご利用には、従来通り弊社サービスコントロールパネル(本サイト上部の[ユーザ専用メニュー]からもログインできます）の「アクセスコントロール」メニューからご設定ください。