https://rspig.jp/ Sun, 20 Sep 2026 08:29:38 +0000 ja hourly 1 https://rspig.jp/notice/announce_unauth-issue20260920/ Sun, 20 Sep 2026 08:00:54 +0000 https://rspig.jp/?p=5050 平素よりRisuPuをご利用いただき、誠にありがとうございます。

RSPインターネットグループ (以下、当組織)が採用しているレンタルサーバーサービス（GMOインターネット株式会社／ConoHa WING　以下、当該サーバ事業者）より一部収容ホストに対する第三者による不正アクセス（以下、本件）に関するお知らせが本日発表されました。

当組織の一部公式サイトおよび一部サービスでは、当該サーバ事業者にて運用しており本件は速やかにご報告するべきと判断し、当組織においても本日掲載しております。
ご利用の皆さまにはご不安とご迷惑をお掛けしておりますこと深くお詫び申しあげます。

※対象については以下の通りです。
　・当組織公式サイト（www.rspnet.jp / rspig.jp）
　・RisuPuブログ（blog.risupu.jp）
　・RisuPu freeblog（www.freeblog.jp）

なお、上記以外のサイトやサービスは他社レンタルサーバーおよび独自管理サーバで運用しておりますので本件影響はございません。
また、当組織が提供するRisuPu レンタルサーバーについては当該サーバ事業者のサーバー基盤を利用していないため影響の対象外となります。

当該サーバ事業者からの発表で対象となった当該サーバ事業者会員には個別案内を実施している旨が掲載されておりましたが、現時点で当該サーバ事業者からは個別案内を受けておりません。

しかしながら、影響を判断できる情報がないため明確に対象であったか等のご案内ができかねます。
ただし、上記で掲載していないサービスについては現状影響範囲外でございますのでご安心ください。
ご不安をお掛けいたしますことを心よりお詫び申し上げるとともに、当組織においても影響可否を調査中です。

なお、今後の当該サーバ事業者における調査や個別案内で当組織環境が対象となった場合はお知らせいたします。

このたびは、関係者の皆様にご不安をおかけしておりますこと重ねてお詫び申し上げます。
今後の情報を注視し、当該サーバ事業者の当組織契約環境が影響となっている場合やその他公表するべき事項が判明した場合は速やかにお知らせいたします。

【GMOインターネット株式会社／ConoHa WINGからのお知らせ】
　【重要】[ConoHa WING byGMO]一部収容ホスト（Webサーバー）への第三者による不正アクセスに関するお詫びとお知らせ（2026年9月20日 00:25時点）：https://www.conoha.jp/wing/news/?ap=2015054834

]]> https://rspig.jp/notice/announce_unauth-issue20260817/ Tue, 15 Sep 2026 08:00:28 +0000 https://rspig.jp/?p=5043 平素よりRisuPuをご利用いただき、誠にありがとうございます。

RSPインターネットグループ (以下、当組織)が採用しておりますホスティングのインフラサービスである、さくらインターネット株式会社（以下、さくらインターネット）において、2026年08月17日・同月19日の両日で不正アクセス（以下、本件）に関するお知らせが公表されました。

2026年09月10日に調査結果等が公表されましたが本件に伴う、当組織サービス基盤への影響はございません。

それぞれの各内容について、確認した結果を当組織における影響可否として記載します。
なお、以下から２つに分けて記載するため「本件（不正アクセス）」とは記載しません。

■2026年08月17日付けの「さくらのレンタルサーバ」に対する不正アクセスについて
08月17日にあった不正アクセスについては、さくらインターネットが提供しております「さくらのレンタルサーバ」に対する不正アクセスに関する内容であることを当組織で確認しております。
ただし、当組織ではさくらインターネットが提供しております「さくらのVPS」を主に採用しております。
そのため、こちらの不正アクセスについては影響ないと考えております。

■2026年08月19日付けの「さくらインターネットの契約情報等のデータベース」に対する不正アクセスについて
その後、08月19日にさくらインターネットの契約情報等を保存している「販売管理システム」のデータベースに対しても不正にアクセスされていたことが判明しました。
当組織は、本件については不正アクセスに伴い第三者に閲覧または取得された可能性があることをさくらインターネットより法に基づく本人通知を受領しました。

しかしながら、当組織が提供するサービス基盤に関する情報も含まれており第三者が閲覧または取得された可能性がございます。
ただし、当組織ではすでにIPアドレスなどの情報をサービス運用で公開しておりますので影響は軽微であると考えております。
更に一部のサービスで初期パスワードの変更措置が行われておりますので、以下にてご説明します。

■初期パスワード等の変更措置について
更にさくらインターネットが提供する「さくらのメールボックス」を一部のサービス（for メールサーバー）で採用しております。
なお、メール配信ゲートウェイとして主に利用しており、for メールサーバーのシステムにアクセスできるものではございません。

本契約時に発行された初期パスワード等が含まれていた可能性があり、さくらインターネットによる初期パスワードの変更措置を受けております。
※当組織は、さくらインターネット会員ID認証後のログインが原則であったため初期パスワードの変更等に至っておりませんでした。

2026年9月4日までにfor メールサーバーで利用している認証情報は予防的措置として再生成しております。
また、メール送信ログを精査しましたが当組織契約アカウント等から不正送信されていないことを確認しております。

なお、前述した8/17のさくらのレンタルサーバに対する不正アクセスでさくらのメールボックスが対象である場合も、for メールサーバーからメール配信のために一時的にさくらインターネットのサーバーに一時保存される可能性はありますがメールデータは保存されません。
ただし、送信先メールアドレスや件数などはログとして保存され、第三者に閲覧または取得できる状況にはなりますが、現時点でさくらのメールボックスの契約に対して不正アクセスの件数には含まれておりません。

ただし、状況を明らかにするべくさくらインターネットに確認を進めています。

■その他の対応について
現時点で当組織インフラ基盤への影響はございませんが、さくらのVPS上での運用サービスにおいて一部の条件で初期パスワードが保存されていた可能性があるため予防的措置として認証情報の再生成は行っております（2026年09月14日対応済み）。

ただし、こちらは現時点で個別案内を受けていないため影響外である可能性もあります。
しかし、上記の通り「予防的措置」として実施しております。

■今後の対応について
現時点でインターネットおよびダークウェブ上で情報公開されていないことをさくらインターネットからの公表で確認しております。
当組織でも可能な範囲で、確認しております。

当組織とお取引（有償無償問わず）されている方におかれましては、当組織または当組織代表者や組織員等を騙るメールにご注意ください。
また、当組織からご契約サービス等に関連するログイン情報を正当な理由なく求めることはございません。

ただし、以下の場合は業務遂行上のため例外となりますが記載のない内容については正当な理由が記載されていても要求に応じず一度当組織にお問い合わせください。
また、原則としてフォームでの入力をお願いしております。フォームのドメインが当組織以外のものである場合も正当な理由を装っている可能性がございますのでお控えください。

・WordPress移行代行に必要な移行元の当組織専用アカウント情報
・当組織から貸与しているサーバーなどのログイン情報や認証情報
・当組織担当者から個別に案内を受けている場合
・その他、当組織業務等の遂行に必要な内容である場合

※正当な理由であっても不審な内容が見られる場合は送信等をお控えのうえで
　当組織までご一報いただけますようお願いします。

現時点でご案内できる情報は以上となりますが、今後更新するべき事項やご案内するべき事項がありましたらお知らせします。

ご利用の皆様には大変お手数をおかけいたしますが、
ご理解とご協力のほどお願い申しあげます。

当組織は引き続きサービスの安定性維持およびセキュリティ対策等に取り組んでまいります。

【さくらインターネット株式会社からの公表内容について】
　当社レンタルサーバーサービスの一部環境に対する不正なアクセスについて：https://www.sakura.ad.jp/corporate/information/newsreleases/2026/08/17/1968225614/
　当社システムへの不正アクセスに関するお知らせ（第二報）（2026年8月26日 10:00更新）：https://www.sakura.ad.jp/corporate/information/newsreleases/2026/08/19/1968225633/
　当社システムへの不正アクセスに関する調査結果および再発防止策について（第三報）：https://www.sakura.ad.jp/corporate/information/newsreleases/2026/09/10/1968225692/

※当組織に関するお問い合わせをさくらインターネット株式会社に行うことはご遠慮ください。

]]> https://rspig.jp/news/rspgroup_orgprofile-info20260817/ Mon, 17 Aug 2026 01:00:22 +0000 https://rspig.jp/?p=5035 平素は格別のお引立てを賜り、厚く御礼申し上げます。

RSPインターネットグループ (グループ代表：陸ステ　以下、弊グループ)は、2026年8月3日(月)より
弊グループ宛の発信者情報開示請求、及び送信防止措置の依頼先を公開いたしました。

上記公開と同時にこれまで所在地として弊グループのコミュニティサーバーなどを
掲載しておりましたが、郵送物などの受取が可能な住所に変更いたしました。
これまでのコミュニティサーバーの表記は「コミュニティ」欄に変更しております。

なお、弊グループが法人化した等ではなく法的に書面での受け取りが必要な内容や
弊グループ宛への郵送物・活動を明確にするため、上記対応を実施いたしました。
活動内容やご利用サービスへの影響もございません。

しかしながら、記載している住所はバーチャルオフィスを利用させていただいております。
ご来社等はご遠慮いただきますようお願いいたします。また、営業や勧誘を目的とされた
郵送物につきましては、誠に申し訳ございませんが一律でお断りしております。

また、書面等のご送付（受け取り）につきましては可能な住所ではございますが
転送の都合上、実際に弊グループで確認できるまでお時間をいただいております。
お急ぎの郵便物については、別途ご案内いたしますので事前にご連絡ください。

引き続き、弊グループをよろしくお願いいたします。

]]> https://rspig.jp/notice/announce_wp-vul20260814/ Sat, 15 Aug 2026 08:00:38 +0000 https://rspig.jp/?p=5027 平素よりRisuPuレンタルサーバーをご利用いただきましてありがとうございます。

このたび、WordPressにおいて複数の脆弱性が発表されております。

RisuPuレンタルサーバーの提供に採用している上位事業者から本件についての
アナウンスは現状行われておりませんが、弊グループにて採用するサービスで
掲載がされていたため、弊グループとして先立ちましてご案内いたします。

それぞれの脆弱性毎に以下のような影響などを受ける可能性がございます。

■CVE-2026-65640（Ghostscript）
　悪意のあるファイルアップロードおよび第三者によってサーバー上で
　不正なプログラム・ソフトウェアなどが実行される可能性があります。

　なお、本脆弱性はWordPressで「投稿者」以上の権限が必要であり
　アカウントやログイン情報を持たない第三者からは攻撃できません。
　ただし、不特定多数の方が登録出来る場合は本脆弱性の対象です。

　ご参考及び引用元：ConoHa WING（GMOインターネット株式会社）
　同社お知らせ：https://www.conoha.jp/wing/news/?ap=2015054753

■CVE-2026-64638（XSS2Shell）
　認証前の反射型クロスサイトスクリプティング（XSS）により、
　不正なプログラム・ソフトウェアが実行され、任意のコードが実行される
　可能性があります。

　ご参照及び引用元：シンVPS（エックスサーバー株式会社）
　同社お知らせ：https://www.shin-vps.jp/news/detail.php?view_id=2382
　※弊グループでは上記サービス（VPS）は利用しておりませんが、
　　同社が提供する「シンレンタルサーバー」を利用しております。

※以下の情報は新しく発表された脆弱性である「CVE-2026-65640」として記載しております。
　CVE-2026-64638の情報をご確認されたい場合は、上記のご参考元をご参照ください。
■対象となるWordPressバージョン
・WordPress 7.0系：7.0.0 ～ 7.0.3
・WordPress 6.9系：6.9.0 ～ 6.9.6
・WordPress 6.8系：6.8.0 ～ 6.8.7
・WordPress 6.7系：6.7.0 ～ 6.7.6
・WordPress 6.6系：6.6.0 ～ 6.6.6
・WordPress 6.5系：6.5.0 ～ 6.5.9
・WordPress 6.4系：6.4.0 ～ 6.4.9
・WordPress 6.3系：6.3.0 ～ 6.3.9
・WordPress 6.2系：6.2.0 ～ 6.2.10
・WordPress 6.1系：6.1.0 ～ 6.1.11
・WordPress 6.0系：6.0.0 ～ 6.0.13
・WordPress 5.9系：5.9.0 ～ 5.9.15
・WordPress 5.8系：5.8.0 ～ 5.8.14
・WordPress 5.7系：5.7.0 ～ 5.7.16
・WordPress 5.6系：5.6.0 ～ 5.6.18
・WordPress 5.5系：5.5.0 ～ 5.5.19
・WordPress 5.4系：5.4.0 ～ 5.4.20
・WordPress 5.3系：5.3.0 ～ 5.3.22
・WordPress 5.2系：5.2.0 ～ 5.2.25
・WordPress 5.1系：5.1.0 ～ 5.1.23
・WordPress 5.0系：5.0.0 ～ 5.0.26
・WordPress 4.9系：4.9.0 ～ 4.9.30
・WordPress 4.8系：4.8.0 ～ 4.8.29
・WordPress 4.7系：4.7.0 ～ 4.7.34

※以下の情報は新しく発表された脆弱性である「CVE-2026-65640」として記載しております。
　CVE-2026-64638の情報をご確認されたい場合は、上記のご参考元をご参照ください。
■修正適用バージョン
・WordPress 7.0系：7.0.4
・WordPress 6.9系：6.9.7
・WordPress 6.8系：6.8.8
・WordPress 6.7系：6.7.7
・WordPress 6.6系：6.6.7
・WordPress 6.5系：6.5.10
・WordPress 6.4系：6.4.10
・WordPress 6.3系：6.3.10
・WordPress 6.2系：6.2.11
・WordPress 6.1系：6.1.12
・WordPress 6.0系：6.0.14
・WordPress 5.9系：5.9.16
・WordPress 5.8系：5.8.15
・WordPress 5.7系：5.7.17
・WordPress 5.6系：5.6.19
・WordPress 5.5系：5.5.20
・WordPress 5.4系：5.4.21
・WordPress 5.3系：5.3.23
・WordPress 5.2系：5.2.26
・WordPress 5.1系：5.1.24
・WordPress 5.0系：5.0.27
・WordPress 4.9系：4.9.31
・WordPress 4.8系：4.8.30
・WordPress 4.7系：4.7.35

■ご利用者様にお願いしたいご対応内容
①自動更新（マイナーバージョンを含む）を有効化にされている方
　WordPress本体の自動更新を有効にされている環境につきましては、
　すでに順次最新の修正版へアップデートが適用されておりますので
　ご利用者様側での作業はございません。

　なお、何らかの理由により自動更新が失敗している可能性もございますので
　ご運用されているWordPressサイトのバージョンを今一度ご確認いただき、
　失敗等で修正適用バージョンとなっていない場合は更新処理をお願いいたします。

　また、WordPressからのメールが適切に受信いただけるようSMTP設定なども
　ご対応のご検討をいただきますようお願いいたします。

②自動更新を無効化にされている方（手動更新でご運用されている場合）
　お早めにWordPressサイトにログインいただき、管理画面から上記に記載する
　修正済みのバージョンへの手動更新処理をお願いいたします。

ご利用者様には大変お手数をおかけいたしますが、大切なWordPressサイトをお守りするために
ご理解とご協力を賜りますよう、よろしくお願い申し上げます。

【サービスに関するお問い合わせ先】
●RSPインターネットグループ
　RisuPu お客様センター
　お問い合わせ：https://help.rspnet.jp/contact-form/

]]> https://rspig.jp/notice/supportdesk_closed20260811-0819/ Thu, 06 Aug 2026 08:00:47 +0000 https://rspig.jp/?p=5023 平素より RisuPu をご利用いただき誠にありがとうございます。

弊団体グループは2026年につきましては夏期期間中も通常通り稼働を予定しております。
すべてのサポートサービスなども今年度については、通常通りの予定です。

なお、弊団体グループが採用するホスティングサービスやインフラサービス等の、
運営元である各社毎に夏期休業がアナウンスされておりますので、技術的内容で
尚且つ、上位事業者に連携を要するサービスについてのサポートは休業とします。

ご利用者様には大変ご迷惑をおかけいたしますが、何卒ご了承くださいますよう
よろしくお願い申しあげます。

休業期間：2026年08月11日(火) ～ 2026年08月19日(水)
　　　　　※各社毎に期間が異なるため、回答が入り次第の順次ご対応です。
　　　　　※原則連携自体はご利用者様からいただき確認した順に実施しますが
　　　　　　その旨のご案内はさせていただく場合はございますがご返答可能な
　　　　　　回答時期が不明確のため、その点はご了承くださいますようお願い
　　　　　　いたします。
　　　　　※弊団体グループのインフラや各社のインフラやサーバなどの監視や
　　　　　　サーバー障害対応は通常通りです。

メール、及びサポートチャットのチケットでのお問合せは年中無休で受け付けておりますが、ご返答は
上位連携を伴う内容に限り08月20日(木)以降順次対応とさせていただきますのでご了承ください。
※上位連携の場合は、ご一報のご案内は実施いたしますがご案内は回答が入り次第となります。

なお、休業明けの08月20日(木)以降は、窓口が混み合う可能性がございます。
お急ぎのお問い合わせにつきましては、恐れ入りますが休業期間前に
ご連絡ください。

ご不便をおかけ致しますが、何卒ご理解くださいますようお願い申しあげます。
なお、Webサイト上にドキュメント等をご用意しておりますので、ご活用ください。

[よくあるご質問、及びお問合せ] https://support.rspnet.jp/

[お問い合わせフォーム] https://help.rspnet.jp/contact-form

[チャット （Discord）] RisuPu(rspnet.jp, .) サポートサーバー
※チャットサポートをご利用される場合は、Discordアカウント、及び
　ガイドラインへの同意が必要です。

[コミュニティ（Discord）] RisuPu(rspnet.jp, .) コミュニティサーバ
※コミュニティサーバーのご参加には、Discordアカウント、及び
　ガイドラインの同意が必要です。

]]> https://rspig.jp/notice/announce_fss-notice20260803/ Mon, 03 Aug 2026 08:00:21 +0000 https://rspig.jp/?p=4981  いつもRisuPu VPNをご利用いただき、ありがとうございます。

RSPインターネットグループ (グループ代表：陸ステ　以下、当組織)が提供する
RisuPu VPNで採用しているプロバイダ事業者様よりP2P技術を利用したファイル
共有ソフトにおける不適切な通信と当該通信を起因とした開示請求増加に関する
お知らせが掲載されておりますので、ご案内いたします。

■P2P 技術を利用した不適切な通信と開示請求の増加について（2025/11/26）
　※株式会社インターリンクのお知らせページとなります。

尚、本お知らせ掲載時点でRisuPu VPNのネットワークをご利用の方につきましては
本件対象となるケースを確認しておりませんので、サービスの利用方法などを変える
必要はありませんのでこのままご利用いただいて問題ございません。

しかしながら、P2P技術を用いたファイル共有ソフトやサービスなどのご利用をご検討されている方におかれましては、
上記お知らせをご参照いただき適切にご利用いただきますよう、お願いいたします。

意図しない法的手続きの対象とならないよう、RisuPu VPNのご利用状況に関わらず、
十分にご留意のほどお願い申し上げます。

当組織ネットワークでは、P2Pのご利用に制限は実施していないものの上位ISP側で
帯域制御がP2Pの通信に対して行われ速度が本来の通信と比較して低下する可能性が
ありますのでこの点につきまして、ご注意ください。
ただし、ファイル共有ソフトでの取り扱いコンテンツについても十分ご注意ください。

引き続き、RisuPu VPNをよろしくお願いいたします。

]]> https://rspig.jp/notice/release_website-renewal20260803/ Mon, 03 Aug 2026 08:00:13 +0000 https://rspig.jp/?p=5021 平素よりRisuPuをご利用いただき、誠にありがとうございます。

RSPインターネットグループ (グループ代表：陸ステ　以下、弊グループ)は、
弊グループが公開しております各種サイトにおいて、構成等の見直し、及び
刷新を行わせていただきます。

以下の期間中に実施する予定ですが、日程は決まり次第に順次メンテナンスにて
予告のうえ、実施いたします。

2026年08月03日(月) ～ 2026年08月17日(月)
※予備で2026年08月18日(火) ～ 2026年08月31日(月)も含みます

なお、弊グループ公式サイトについても一部構成見直し予定です。
こちらについても上記期間中を予定しておりますが、決まり次第
改めてご案内いたします。

引き続き、RisuPuをよろしくお願いいたします。

【サービスに関するお問い合わせ先】
●RSPインターネットグループ
　RisuPu お客様センター
　お問い合わせ：https://help.rspnet.jp/contact-form/

]]> https://rspig.jp/news/release_rsvrmail-cpfix20260803/ Mon, 03 Aug 2026 08:00:13 +0000 https://rspig.jp/?p=5012 RisuPu レンタルサーバー for メールサーバーにてご提供しております、
コントロールパネルにて以下の条件に該当する事象について改善しました。

〇対象：メール転送を設定しているアカウント
　メールアカウントの一覧を表示できない状況が発生しておりましたが、
　システム改修の対応を行い、表示することができるようになりました。

なお、事象発生した時期につきましては特定することができなかったため
本お知らせにてご案内とさせていただきます。

引き続き、RisuPuレンタルサーバーをよろしくお願いいたします。

【サービスに関するお問い合わせ先】
●RSPインターネットグループ
　RisuPu お客様センター
　お問い合わせ：https://help.rspnet.jp/contact-form/

]]> https://rspig.jp/notice/announce_isplaw-disclose20260731/ Mon, 03 Aug 2026 08:00:02 +0000 https://rspig.jp/?p=4996 平素より当組織サービスをご利用いただき、誠にありがとうございます。

ＲＳＰインターネットグループ（グループ代表：陸ステ　以下、当組織）は、特定電気通信による情報の流通によって発生する権利侵害等への対処に関する法律（通称「情報流通プラットフォーム対処法」）に基づき、発信者情報開示請求の裁判外手続の取扱いを以下の通り定めましたのでご案内申し上げます。

発信者情報開示のご請求者各位におかれましては、当組織が実施するご利用者様の通信ログ等の調査、ならびにご利用者様への意見照会および回答等に要する開示手数料をご負担いただきます。
あらかじめご了承のうえ、ご依頼くださいますようお願い申し上げます。

また、ご利用者様におかれましては、ご意向の確認（意見照会）へのご協力をお願い申し上げます。
お申し込みいただいたメールアドレス宛、若しくは変更後のメールアドレス宛にお送りいたします。

■発信者情報開示手数料
　1IDにつき3,300円(税込)
　※１IDとは「JST タイムスタンプ・IPアドレス・ポート番号」の１セットを指します。
　※１通に２IDが記載されている場合の手数料は 6,600円(税込) となります。
　※受領後の手数料は、ご返金致しかねます。ただし、１セットにも関わらず、
　　２セット分の手数料であるなどの場合はご返金もしくは今後のご請求に対し
　　充当させていただきます。（ただし、半年未満のご請求予定がある場合に限ります。）
　※半年以上のご請求予定がない場合は、開示請求書の送付元宛にご返送します。

■適用日
　2026年08月17日到着分から
　※発信者情報開示請求に関するお問合せを事前にいただいている
　　ご請求者には当組織から別途ご案内を差し上げます。

■お支払い方法
　開示手数料は「普通為替」または「定額小為替証書」をご同封にてお支払いください。
　ゆうちょ銀行または取扱郵便局にてお求めいただけます。
　なお、受取人名の記載には当組織名等を記入せずにご送付ください。

■書面送付先
　〒150-0043
　東京都渋谷区道玄坂1丁目10番8号　渋谷道玄坂東急ビル2F-C
　RSPインターネットグループ
　abuse対策チーム　宛

発信者情報開示に係るお手続きの詳細や書面送付先は、以下をご参照ください。

情報流通プラットフォーム対処法に基づく発信者情報開示請求のお手続きについて

送信防止措置に係るお手続きの詳細は以下をご参照ください。

情報流通プラットフォーム対処法に基づく送信防止措置のお手続きについて

ご請求者各位にはご負担をお掛けすることとなりまして、大変恐縮ではございますが
ご理解とご協力を賜りますよう、よろしくお願い申し上げます。

【サービスに関するお問い合わせ先】
●RSPインターネットグループ
　RisuPu お客様センター
　お問い合わせ：https://help.rspnet.jp/contact-form/

【本件に関するお問い合わせ先】
●RSPインターネットグループ
　Abuse対策チーム
　お問い合わせ：https://help.rspnet.jp/contact-form/
　※お問い合わせフォームの本文にてabuse対策チーム宛をご記入ください。
　　なお、本担当宛の場合はご連絡先となるお電話番号もお知らせください。

]]> https://rspig.jp/notice/announce_vul-wp2shell/ Fri, 24 Jul 2026 08:00:45 +0000 https://rspig.jp/?p=4992 平素よりRisuPuレンタルサーバーをご利用いただきましてありがとうございます。

このたび、WordPressコアにおける認証不要のリモートコード実行に関する
重大な脆弱性が報告され、また修正版プログラムが公表されております。
（CVE-2026-63030、CVE-2026-60137等　通称：wp2shell）

RisuPuレンタルサーバーの提供に採用している上位事業者から本件についての
アナウンスが行われておりますので、お手数ではございますが上位からの発表も
ご確認いただき、ご利用環境毎に適切なご対応をお願いいたします。

■WordPressの脆弱性（CVE-2026-63030）に伴うアップデートのお願い
　https://mixhost.jp/news/1955

本脆弱性が悪用された場合、第三者によってサーバー上で任意のプログラム等が
実行される危険性がございますので、対象のWordPressをご利用の方は以下を
ご確認のうえ、必要なご対応をお願い申し上げます。

■対象となるWordPressバージョン
・WordPress 7.0系：7.0.0 ～ 7.0.1
・WordPress 6.9系：6.9.0 ～ 6.9.4
・WordPress 6.8系：6.8.0 ～ 6.8.5

■修正適用バージョン
・WordPress 7.0系：7.0.2
・WordPress 6.9系：6.9.5
・WordPress 6.8系：6.8.6

■ご利用者様にお願いしたいご対応内容
①自動更新（マイナーバージョンを含む）を有効化にされている方
　WordPress本体の自動更新を有効にされている環境につきましては、
　すでに順次最新の修正版へアップデートが適用されておりますので
　ご利用者様側での作業はございません。

　なお、何らかの理由により自動更新が失敗している可能性もございますので
　ご運用されているWordPressサイトのバージョンを今一度ご確認いただき、
　失敗等で修正適用バージョンとなっていない場合は更新処理をお願いいたします。

　また、WordPressからのメールが適切に受信いただけるようSMTP設定なども
　ご対応のご検討をいただきますようお願いいたします。

②自動更新を無効化にされている方（手動更新でご運用されている場合）
　お早めにWordPressサイトにログインいただき、管理画面から上記に記載する
　修正済みのバージョンへの手動更新処理をお願いいたします。

ご利用者様には大変お手数をおかけいたしますが、大切なWordPressサイトをお守りするために
ご理解とご協力を賜りますよう、よろしくお願い申し上げます。

【サービスに関するお問い合わせ先】
●RSPインターネットグループ
　RisuPu お客様センター
　お問い合わせ：https://help.rspnet.jp/contact-form/

]]>