【重要・要対応】仮想UTM（FortiGate）ファームウェアアップデートのお願い（11月9日（月）

お客さま各位

平素より弊社サービスをご利用いただき、誠にありがとうございます。

この度、お客さまにご利用いただいているサーバー内の仮想UTM（FortiGate）につきまして、
提供元より深刻度の高い脆弱性に関する案内がございました。
つきましては、下記のとおりファームウェアのアップデートをお願い申し上げます。

■ 概要
Fortinet社より、FortiOSを含む複数製品を対象としたセキュリティ強化リリースが公開されております。
本リリースには重大および高深刻度の脆弱性に対する修正が含まれており、
Fortinet社より速やかなアップグレードが推奨されています。

なお、脆弱性の詳細は11月10日（火）にFortinet社より公表される見込みであり、
公表以降は当該脆弱性を悪用した攻撃が発生するおそれがございます。

■ 対象製品
FortiOS（仮想UTM）

■ 対象バージョン
提供元の確認では、現在のバージョンは「v6.0.3」であり、アップデートの対象となります。

■ 対策済みバージョン（いずれか）
・8.0.2以降
・7.6.8以降
・7.4.13以降
・7.2.14以降
※ 現在のバージョンから最も近い「7.2.14」へのアップデートが対応しやすいかと存じます。

■ ご対応期限
2026年11月9日（月）中

■ お客さまにお願いしたいご対応
1. 現在ご利用中の仮想UTMのFortiOSバージョンをご確認ください。
2. 対策済みバージョンへアップデートしてください。

※ v6.0.3から7.2.14へは直接アップデートできず、複数段階を経由する必要がございます。
　 アップデートの手順（アップデートパス）は、下記「Fortinet社 アップグレードツール」をご参照ください。
※ 各段階で機器の再起動が発生し、通信が一時的に停止します。
　 作業時間に余裕を持ち、業務への影響が少ない時間帯での実施、
　 および事前の設定バックアップの取得をお勧めいたします。

■ ご注意
仮想UTMは、お客さまにて運用・管理を行っていただくアンマネージド型のサービスです。
そのため、ファームウェアのアップデートはお客さまご自身で実施いただく必要がございます。
弊社および提供元にて代行することはできませんので、あらかじめご了承ください。

■ 参考情報
・Fortinet社公開情報
　「フォーティネット、複数の製品向けにセキュリティ強化リリースを公開」
　https://www.fortinet.com/jp/blog/ciso-collective/fortinet-releases-security-hardening-release-for-multiple-products
・Fortinet社 アップグレードツール（v6.0.3 → 7.2.14）
　https://docs.fortinet.com/upgrade-tool/fortigate?model=FGVMK6&from=6.0.3&to=7.2.14

お客さまにはお手数をおかけいたしますが、安全にサービスをご利用いただくため、
早急なご確認およびご対応をお願い申し上げます。
何卒ご理解、ご協力のほどよろしくお願いいたします。

【重要】緊急メンテナンスの実施状況について

平素より当サービスをご利用いただき、誠にありがとうございます。

2026年10月21日（水）21:00より予防措置として実施しております緊急メンテナンスについて、現在の状況をお知らせいたします。

■ 現在の状況
・ホームページ：閲覧いただけます
・一部の会員ページおよびウェブメール：停止中

停止中のサービスにつきましては、引き続き復旧作業を進めております。
修正版の適用および動作確認が完了し次第、順次再開いたします。
再開時は本ページにてお知らせいたします。

なお、現時点で、本脆弱性を悪用した当社サービスへの攻撃や、お客様情報の流出は確認されておりません。

ご利用の皆さまには引き続きご不便をおかけし、誠に申し訳ございません。
今しばらくお待ちくださいますよう、お願い申し上げます。

■ メンテナンス日時
2026年10月21日（水）21:00 ～ 22日（木）12:50

■ メンテナンスの実施理由
プログラム言語「PHP」に深刻度の高いセキュリティ上の脆弱性があることが公表され、開発元から修正版が公開されることを受けたものです。
本件は当社サービスに固有の不具合ではなく、PHPを利用する多くの企業・サービスに共通する事象です。
当社ではお客様の情報保護を最優先に考え、予防的にサービスを停止して対応しております。

参考：独立行政法人情報処理推進機構（IPA）
「【事前準備のお願い】PHPのセキュリティリリース公開予定について」
<a href="https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html" target="_blank">https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html</a>

メンテナンスのお知らせ（ネットワーク機器及び仮想化基盤）

平素は、弊社サービスをご利用いただき、ありがとうございます。
このたび、サービスの安定的な運用を目的とした、弊社データセンター機器メンテナンス作業を、以下の日程にて実施いたしますのでお知らせいたします。
（メンテナンス後にメール送受信できない等の事象がある場合には、お手数ですが、個別にお問合せいただけますと幸いです。）
______________________________________

■対象サーバ
　仙台データセンター　ネットワーク機器及び仮想化基盤

■メンテナンス日時
【第1回】
　開始：2026年11月15日(日)　4:00
　終了：2026年11月15日(日)　10:00
【第2回】
　開始：2026年11月16日(月)　10:00
　終了：2026年11月16日(月)　16:00
【第3回】
　開始：2026年11月17日(火)　18:00
　終了：2026年11月17日(火)　24:00
　※24時間表記
　※作業状況により、前後する場合がございます。

■影響サービス
　仙台データセンターサービスすべて

■メンテナンス中の影響について
・第1回および第3回のメンテナンス時間内で、通信断（瞬断）が複数回発生いたします。
　通信断発生時は、Webサイトの閲覧やメール送受信、インターネット接続が一時的に利用できなくなる場合があります。
・第2回のメンテナンスにつきましては、サービスへの影響はございません。
　（念のため作業日程としてご案内しております。）
・メール送受信について
　通信断発生中はメールの送受信ができなくなります。
　その間に受信したメールについては、送信元にエラーメッセージが返送されるか、通信復旧後にサーバへ配送されます。
　※送信元サーバによって挙動は異なります。
・インターネット接続について
　通信断発生後は自動的に復旧いたします。
　メンテナンス時間終了後、自動的に接続できない場合には、通信機器の電源OFFおよび電源ONを実施してください。

_________________________________________________

大変ご迷惑をおかけいたしますが、ご理解・ご協力を賜りますようお願い申し上げます。

本人認証サービス EMV 3-Dセキュア(3Dセキュア2.0)導入のご案内

平素は、弊社サービスをご利用いただき、ありがとうございます。

この度、クレジットカードの不正利用防止強化のため本人認証サービス「EMV 3-Dセキュア(3Dセキュア2.0) ※以下3Dセキュア2.0」を導入いたします。

■導入日
2025年7月31日(木)

3Dセキュア2.0は、クレジットカード会社による本人認証サービスです。
オンライン上でのクレジットカード情報の不正利用を防ぎ、カード決済をより安全に行えます。

本サービスでは、お客様の大切なクレジットカード情報が自動的に守られ、操作を意識することなくご利用いただけます。

■各種クレジットカードでご利用いただけます
・VISA
・Mastercard
・JCB
・American Express
・Diners Club

※本人認証サービス内容については、カード会社により異なります。
※カード発行会社にて認証が不要と判断された場合は、本人認証画面が表示されない場合がございます。