【重要】ACCSnetメール UserToolの一時閉鎖について(再開)

2026/10/21

平素よりACCSをご利用いただき誠にありがとうございます。

2026年10月20日(協定世界時※日本時間で深夜)、PHPのセキュリティチームより、
PHPに関する重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）が公表されました。

ACCSnetメールの「UserTool」はPHPアプリケーションとして構築されており、
PHPに関する重大な脆弱性「php2shell」は、外部から任意のコードを実行されるおそれのある、
メモリ破損に関連した脆弱性とみられています。

現在、攻撃を回避するための具体的な設定方法や修正パッチが公開される見込みですが、
ACCSnetメールの「UserTool」はインターネット上に一般公開されていることから、
本脆弱性による影響の懸念がございますため、サービス提供会社様により安全性を確保するため、
予防的措置として「UserTool」を一時的に閉鎖させていただきますためご案内させていただきます。
※UserToolとは、ACCSnetメールのメールアドレスやパスワードを変更する専用のWEBページになります。

本対応は、サービス提供会社様によるサービスの安全性を確保するため予防措置になります。

サービス提供会社様対応により、ACCSnetメール「UserTool」再開されました。（10月22日追記）
現時点で本サービスへの不正アクセスや情報漏えいは確認されておりません。

お客様へご不便ご迷惑をおかけしましたことを、深くお詫び申し上げます。

〇対象サービス（ACCSnet）
　  ACCSnetメール

〇サービス提供会社様対応について
　  サービス提供会社様においてファイアウォールによる通信の遮断。
　  ACCSnetメール「UserTool」アクセスの際、インターネットブラウザに「このサイトにアクセスできません」と表示されます。
　  ※サービス提供会社様によるサービスの安全性を確保するため予防措置によるものです。
　  ※UserToolとは、ACCSnetメールのメールアドレスやパスワードを変更する専用のWEBページになります。

〇ACCSnetメール「UserTool」閉鎖期間
　  閉鎖日時：2026年10月21日（水）15時40分
　  再開日時：2026年10月22日（木）14時45分

〇状況について
　  PHPのセキュリティチームは重大な脆弱性2件の修正パッチを、2026年10月21日23時(日本時間)に
　  リリース予定と告知されております。

　  両件のCVSS v4.0スコアは9.2とされています。詳細が公開された場合などには、
　  パッチの公開が前倒しになる可能性もあります。

　  PHPのセキュリティチーム対応後となるため、ACCSnetメール「UserTool」閉鎖処置解除は未定ですが、
　  数日間を想定しております。

　  ※最新情報等ございましたら随時更新させていただきますのでお待ちいただきたく存じます。