【重要】ブラストメールで個人情報漏洩の謝罪と対応 ↗
株式会社マルテン商会は、外部メール配信サービス「ブラストメール」における第三者による不正アクセスで顧客の個人情報が漏洩したことを謝罪し、詳細はサービス提供元に確認中と報告しました。漏洩した情報の詳細や対象人数は未定で、確認が取れ次第、対象顧客へ個別にメールで案内する予定です。
—
株式会社マルテン商会は、外部メール配信サービス「ブラストメール」における第三者による不正アクセスで顧客の個人情報が漏洩したことを謝罪し、詳細はサービス提供元に確認中と報告しました。漏洩した情報の詳細や対象人数は未定で、確認が取れ次第、対象顧客へ個別にメールで案内する予定です。
2026年10月19日現在、当サービスを装ったフィッシングメールが確認されています。料金の自動更新やドメイン更新の請求を装い、支払い方法の更新を促す内容です。不審なメールに記載されたリンクへのアクセスやファイルのダウンロードは行わないでください。
XServerビジネス全プランを対象に、サービスの安全性向上を目的としてPHP 8.2〜8.5を各最新版へアップデートしました。2026年10月19日に実施され、サービスの停止はありませんでした。
Movable Typeに、認証なしで攻撃可能なCVE-2026-96408およびCVE-2026-103668の脆弱性が公表されました。任意コード実行や不正なSQL実行、非公開データの出力につながるおそれがあります。同社サービスで悪用被害は確認されていませんが、利用者に修正版へのアップデートなどを呼びかけています。
災害救助法が適用された地域に住所を登録している対象のお客様について、2026年9月末が利用期限のアカウントは、未入金による凍結を延期します。対象は2026年9月1日以前に申し込んだお客様で、具体的な支払い期限などは後日メールで案内されます。
災害救助法が適用された地域のお客様を対象に、対象サービスの2026年9月末が利用期限のアカウントについて、未入金による凍結を延期します。対象は2026年9月1日以前に申し込み、登録住所が適用地域にあるお客様です。具体的な支払い期限などは、対象のお客様に後日メールで案内されます。
WordPressの脆弱性「wp2shell」(CVE-2026-63030)が公表され、認証不要で任意のコードを実行されるおそれがあります。マルテン商会は、対象サーバーで攻撃経路となるREST APIのバッチエンドポイントへの通信を遮断しましたが、これは暫定措置であり、恒久対策としてWordPress本体のアップデートを呼びかけています。現時点で、同社サービスでは本脆弱性を悪用した被害は確認されていません。
令和8年8月27日からの大雨に伴い災害救助法が適用された地域のお客様を対象に、特別措置を実施します。対象サービスでは、2026年8月末が利用期限のアカウントについて、未入金によるアカウント凍結を延期します。2026年8月1日以前に申し込み、登録住所が対象地域にあるお客様には、後日メールで支払い期限などを案内します。
令和8年6月24日からの大雨で災害救助法が適用された地域のお客様を対象に、特別措置を実施します。2026年6月末が利用期限の対象サービスのアカウントについて、未入金による凍結を延期します。対象は2026年6月1日以前に申し込み、登録住所が適用地域にあるお客様で、具体的な支払い期限は後日メールで案内されます。
令和8年1月21日からの大雪で災害救助法が適用された地域のお客様を対象に、特別措置を実施します。2026年1月末または2月末が利用期限のアカウントについて、未入金による凍結を延期します。対象は2026年2月1日以前に申し込み、ご登録住所が対象地域にあるお客様で、具体的な支払い期限は後日メールで案内されます。