お知らせ（2026年10月22日）

PHPの重大な脆弱性への対応のため、Web認証サーバー（wifiservice.jp）を停止しました

PHPに重大な脆弱性が見つかったため、公衆無線LAN向けのキャプティブポータル用Web認証サーバー「wifiservice.jp」を停止しました。外部から不正にサーバーを操作されるおそれを避けるための措置です。

一部の機種をお使いのお客様では、Wi-Fiにつないでもインターネットを利用できない状態になっています。ご不便をおかけし、申し訳ありません。

何が起きたか

2026年10月21日、PHPプロジェクトが、PHPに2つの重大な脆弱性（CVE-2026-109618、CVE-2026-109619。通称「PHP2Shell」）があると公表しました（PHPプロジェクトの発表）。

  • PHPは、多くのWebサイトやWebサービスで使われているプログラムの実行環境です。
  • この脆弱性を悪用されると、ログインしていない第三者が、外部からサーバー上で任意のプログラムを実行できるおそれがあります。
  • PHPプロジェクトは修正版（8.5.12、8.4.27、8.3.36、8.2.35）を公開しましたが、PHP 8.1以前は修正の対象外です。

当社の対応

wifiservice.jpのサーバーは、修正版を適用できない古いバージョンのPHPで動いていました。更新による対処ができないため、被害を防ぐことを優先して、サーバーを停止しました。

日時内容
2026年10月21日PHPプロジェクトが脆弱性と修正版を公表
2026年10月22日 未明wifiservice.jpのサーバーを停止
2026年10月22日 2:37パートナー各社へ第一報を送付

認証に使うRADIUSサーバーは、今回の脆弱性の影響を受けていません。

影響を受けるお客様

次の機種で、wifiservice.jpのWeb認証サーバーをお使いのお客様です。

  • Aruba
  • Cisco Meraki
  • Ruckus
  • UniFi（新しいWeb認証サーバーへの移行が済んでいない一部のお客様）

これらのお客様の施設では、利用者がWi-Fiにつなぐと「現在ご利用いただけません」というページが表示され、インターネットを利用できません。

影響を受けないお客様

Edgecore、IgniteNet、Relay2、UniFiをお使いのお客様の多くは、10月10日に、サーバーレス構成の新しいWeb認証サーバーへ移行済みです。そのため、今回の停止の影響はありません。

今後の見通し

復旧には、しばらく日数がかかる見込みです。

  • UniFiのお客様

    新しいWeb認証サーバーへの移行を優先して進めます。

  • Aruba、Cisco Meraki、Ruckusのお客様

    新しいWeb認証サーバーがまだ対応していないため、対応方法を検討しています。

復旧の見通しが立ちしだい、このページでお知らせします。

お問い合わせ

お使いの環境が対象かどうかの確認や、新しいWeb認証サーバーへの移行のご相談は、お問い合わせフォームからご連絡ください。