17:30【注意喚起】WordPressのパスワードのリセット機能の脆弱性について平素よりレンタルサーバーヘテムルをご利用いただき、誠にありがとうございます。特定の条件でWordPressのサイトを運営している場合WordPressのパスワードのリセット機能の脆弱性をつかれダッシュボード(WordPressの管理画面)のログイン情報を不正に取得される可能性が確認されました。以下対象サーバーをご利用で、かつ影響のあるサイトの1.と2.の両方の条件に当てはまる場合は、必ずご対応をお願いいたします。----------------------------------------------------------------------■脆弱性の詳細について脆弱性を利用すると、パスワードリセットメールの受け取り先に関する偽装が可能となります。ダッシュボード「一般設定」に登録してある、パスワードリセットメールの送信先メールアドレスが受信できない場合、エラーメールを第三者が指定したメールアドレスで受け取ることができます。送信先で自動返信設定がされている場合もパスワードリセットメールの本文を第三者が取得できます。【影響のあるサイト】1.独自SSL証明書を設定しているドメイン・サブドメインでWordPressのサイトを運営している2.ダッシュボード「一般設定」の項目に受信ができないメールアドレスや自動返信を設定しているメールアドレスを登録している【影響のある対象サーバー】webサーバーの番号がftpXXX番号は、コントロールパネルにログイン後、画面右上にあるWebサーバー番号欄をご確認ください。・ダッシュボード「一般設定」に正常に受信ができ、かつ自動返信設定をしていないメールアドレスを登録する・同脆弱性に対応したWordPressの新バージョンがリリースされ次第、アップグレードを行う>>WordPressのアップグレードについて----------------------------------------------------------------------サイトの改ざんを防ぐため、CMSツールやプラグインをご利用の際は常に最新のバージョンをご利用ください。その他のサイト改ざんへの具体的な対策方法をこちらのページにてご紹介しております。お客様の大切なサイトを守るために、ご参照の上併せて対策をお願いいたします。15:24GW期間中のお問合せ対応と入金確認についてヘテムルをご利用いただきまして、誠にありがとうございます。GW(ゴールデンウィーク)期間中の各種お客様サポート対応についてご案内いたします。◆お問合せ対応GW期間中も通常通り対応いたします。※調査が必要なものは、ご案内までに数日いただく場合がございます。※通常通り電話サポートは土日祝に休業いたします。◆入金確認GW期間中も通常通りご入金を受け付けております。入金確認は以下の日程で行います。通常より時間がかかることがございます。クレジット決済リアルタイムでの入金確認処理が可能です。お急ぎのお客様はご検討ください。]おさいぽ!残ポイントがあるお客様はリアルタイムでの入金確認処理が可能です。おさいぽ!のGW期間中の入金確認は以下インフォメーションをご確認ください。弊社側で5月8日(月)に入金確認作業を行うまでの間は、アカウントの停止などは行いませんのでご安心ください。期間中は発行までに通常よりお時間をいただくことがございます。SSLをお申込み予定のお客様におかれましては、お早めにお手続きください。〜5月7日(日)のお申込み(ご入金)いただきました場合、お手続きに関するご案内が5月8日(月)以降となります。ご不明な点がございましたらお問い合わせフォームをご利用ください。今後ともヘテムルをよろしくお願いいたします。DV、OV、EV各種SSL証明書が30%OFFになります。詳細はこちらぜひこの機会にウェブサイトのHTTPS化をご検討ください。>>ログインはこちらからセキュリティ対策を訴える4サービス合同企画!マンガ「崖っぷちアイドルと学ぶ常時SSL入門」を公開しました。GMOペパボの4つのサービスによる合同企画として、インターネット上でのセキュリティ対策を訴える解説マンガを公開いたしました。「常時SSL」の特性や導入メリットについて、マンガで解説した特設コンテンツです。GMOペパボのサービスをご利用される方はもちろん、その先にいらっしゃるお客様やユーザー様にもセキュリティ対策をご理解いただけるよう、常時SSLをアイドルに例えながらやさしく解説しています。10:40バックアップオプション特約改定のお知らせこの度、ヘテムルにおきましてバックアップオプション特約を改定いたします。従来からのお客様も含めまして適用させていただきます。詳細は下記となります。Secure:データ通信プロトコル)を利用して閲覧・取得することができます。第4条【本オプションの有効期間】1.本オプションの有効期間は、利用開始日(前条第3項に定める利用申込みの完了した日をいいます。)の属する月においては、利用開始日から、利用開始日の属する月の末日までとし、契約者が別途当社の定める日時までに所定の方法により更新拒絶の手続きを行わない場合には、利用契約は自動的に、最初の有効期間満了の日の次の日から、暦月に従い1カ月間(以下「更新期間」とし、最初の期間と更新期間を併せて「有効期間」とし、「有効期間」の末日を「有効期限日」といいます。)更新され、以降も同様とします。有効期間は、当社が別途定める場合を除き、変更することができないものとします。2.前項にもかかわらず、有効期限日の属する月のうち当社が別途定める日時までに利用料金の支払が確認できない場合には、当社は本オプションの利用契約の更新を拒絶し、本オプションの提供を停止することができるものとします。▼改定後1.本オプションの有効期間は、利用開始日(前条第3項に定める利用申込みの完了した日をいいます。)から起算して、別途当社が定める日までとします。有効期間は、当社が別途定める場合を除き、変更することができないものとします。定める日時までに所定の方法により有効期間更新の手続を行うものとします。3.前項の定めにかかわらず、契約者が、別途当社が定める自動更新の設定を行った場合は、有効期間中に別途当社の定める日時までに所定の方法により更新拒絶の手続きを行わないときは、利用契約は自動的に、有効期間満了の日の次の日から、別途当社が定める日まで更新されるものとし、以降も同様とします。4.前2項にもかかわらず、有効期間のうち当社が別途定める日時までに利用料金の支払が確認できない場合には、当社は本オプションの利用契約の更新を拒絶し、本オプションの提供を停止することができるものとします。本オプションを利用して、バックアップデータの作成及びバックアップサーバーへの保管を行う日時を、別途当社の定める方法以外の方法で当社に対して指定することはできないものとします。---------------------------------------------ご確認の上、ご不明な点などございましたらお問い合わせフォームよりお問い合わせください。今後ともヘテムルをよろしくお願いいたします。13:00春得スタートアップキャンペーン実施中!(3/22まで)ただ今、初期費用3,950円が「無料」、さらに4月までのご利用料金が「無料」になるキャンペーンを実施中です!サーバーの乗り換えもお得にできるチャンスです!是非ご検討ください。詳細はこちら■サーバーの移行をご検討の方へヘテムルでは、お客様に安心してサーバー移行を行っていただけるようわかりやすく解説したマニュアルもご用意しております。