インフォメーション

平素よりレンタルサーバーヘテムルをご利用いただき、誠にありがとうございます。

特定の条件でWordPressのサイトを運営している場合WordPressのパスワードの
リセット機能の脆弱性をつかれダッシュボード（WordPressの管理画面）のログイン情報を
不正に取得される可能性が確認されました。

以下対象サーバーをご利用で、かつ影響のあるサイトの１．と２．の両方の条件に当てはまる場合は、必ずご対応をお願いいたします。

----------------------------------------------------------------------
■脆弱性の詳細について

脆弱性を利用すると、パスワードリセットメールの受け取り先に関する偽装が可能となります。
ダッシュボード「一般設定」に登録してある、パスワードリセットメールの
送信先メールアドレスが受信できない場合、エラーメールを第三者が指定した
メールアドレスで受け取ることができます。
また、送信先で自動返信設定がされている場合もパスワードリセットメールの本文を
第三者が取得できます。

【影響のあるサイト】

１．独自SSL証明書を設定しているドメイン・サブドメインでWordPressのサイトを運営している
２．ダッシュボード「一般設定」の項目に受信ができないメールアドレスや
　自動返信を設定しているメールアドレスを登録している

【影響のある対象サーバー】

webサーバーの番号がftpXXX

番号は、コントロールパネルにログイン後、画面右上にあるWebサーバー番号欄をご確認ください。

■対応方法

・ダッシュボード「一般設定」に正常に受信ができ、かつ自動返信設定をしていないメールアドレスを登録する
・同脆弱性に対応したWordPressの新バージョンがリリースされ次第、アップグレードを行う
>>WordPressのアップグレードについて

----------------------------------------------------------------------

サイトの改ざんを防ぐため、CMSツールやプラグインをご利用の際は
常に最新のバージョンをご利用ください。
また、その他のサイト改ざんへの具体的な対策方法をこちらのページにてご紹介しております。
お客様の大切なサイトを守るために、ご参照の上併せて対策をお願いいたします。

ヘテムルをご利用いただきまして、誠にありがとうございます。
GW(ゴールデンウィーク)期間中の各種お客様サポート対応についてご案内いたします。

◆お問合せ対応

GW期間中も通常通り対応いたします。
※調査が必要なものは、ご案内までに数日いただく場合がございます。ご了承ください。
※通常通り電話サポートは土日祝に休業いたします。

◆入金確認

GW期間中も通常通りご入金を受け付けております。
入金確認は以下の日程で行います。

[ １ ] 銀行振込
4月28日（金）の14時以降 〜 4月30日（日）のご入金 ⇒ 5月 1日（月）確認予定
5月 2日 （火）の14時以降 〜 5月 7日（日）のご入金 ⇒ 5月 8日（月）確認予定

※土日祝祭日の期間中、銀行振込でのご入金の確認は、
　通常より時間がかかることがございます。予めご了承ください。

[ ２ ] クレジット決済
リアルタイムでの入金確認処理が可能です。
お急ぎのお客様はご検討ください。

[ ３ ]おさいぽ！
残ポイントがあるお客様はリアルタイムでの入金確認処理が可能です。
おさいぽ！のGW期間中の入金確認は以下インフォメーションをご確認ください。
>>おさいぽ！ゴールデンウィーク期間中の入金確認に関するご案内

◇4月30日（日）がご契約終了日のお客様
弊社側で5月8日（月）に入金確認作業を行うまでの間は、
アカウントの停止などは行いませんのでご安心ください。

【企業認証SSL／EV SSLをお申込みについて】

期間中は発行までに通常よりお時間をいただくことがございます。
企業認証SSL／EV SSLをお申込み予定のお客様におかれましては、
お早めにお手続きください。
また、4月28日（金）の14時以降 〜5月7日（日）のお申込み（ご入金）いただきました場合、
お手続きに関するご案内が5月8日（月）以降となります。

ご不明な点がございましたらお問い合わせフォームをご利用ください。
今後ともヘテムルをよろしくお願いいたします。

ただ今、SSL証明書が『30%OFF』になるキャンペーンを実施中です！

キャンペーンの詳細
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
内容： DV、OV、EV各種SSL証明書が30%OFFになります。※価格は税抜です。
期間： 2017年4月11日（火）12:00:00 〜 2017年4月25日（火）23:59:59
対象： すべてのお客様

詳細はこちら

ぜひこの機会にウェブサイトのHTTPS化をご検討ください。
＞＞ログインはこちらから

この度、ヘテムルにおきましてバックアップオプション特約を改定いたします。
新しいバックアップオプション特約は2017年4月11日を改定日とし、
従来からのお客様も含めまして適用させていただきます。

詳細は下記となります。

■改定内容
---------------------------------------------
第2条【本オプションの内容】2項
契約者は、バックアップサーバーに保管された自己のバックアップデータを、SSH（Secure Shell:通信プロトコル）を利用して閲覧・取得することができます。

▼改定後
契約者は、バックアップサーバーに保管された自己のバックアップデータを、HTTPS（Hypertext Transfer Protocol Secure：データ通信プロトコル）を利用して閲覧・取得することができます。

第4条【本オプションの有効期間】
１．本オプションの有効期間は、利用開始日（前条第３項に定める利用申込みの完了した日をいいます。以下同じ。）の属する月においては、利用開始日から、利用開始日の属する月の末日までとし、契約者が別途当社の定める日時までに所定の方法により更新拒絶の手続きを行わない場合には、利用契約は自動的に、最初の有効期間満了の日の次の日から、暦月に従い１カ月間（以下「更新期間」とし、最初の期間と更新期間を併せて「有効期間」とし、「有効期間」の末日を「有効期限日」といいます。）更新され、以降も同様とします。有効期間は、当社が別途定める場合を除き、変更することができないものとします。
２．前項にもかかわらず、有効期限日の属する月のうち当社が別途定める日時までに利用料金の支払が確認できない場合には、当社は本オプションの利用契約の更新を拒絶し、本オプションの提供を停止することができるものとします。

▼改定後
１．本オプションの有効期間は、利用開始日（前条第３項に定める利用申込みの完了した日をいいます。以下同じ。）から起算して、別途当社が定める日までとします。有効期間は、当社が別途定める場合を除き、変更することができないものとします。
２．契約者は、有効期間満了後も本オプションの利用の継続を希望するときは、有効期間中、別途当社の定める日時までに所定の方法により有効期間更新の手続を行うものとします。
３．前項の定めにかかわらず、契約者が、別途当社が定める自動更新の設定を行った場合は、有効期間中に別途当社の定める日時までに所定の方法により更新拒絶の手続きを行わないときは、利用契約は自動的に、有効期間満了の日の次の日から、別途当社が定める日まで更新されるものとし、以降も同様とします。
４．前２項にもかかわらず、有効期間のうち当社が別途定める日時までに利用料金の支払が確認できない場合には、当社は本オプションの利用契約の更新を拒絶し、本オプションの提供を停止することができるものとします。


第9条【本オプションの利用上の注意】1項
契約者は、本オプションを利用して、バックアップデータの作成及びバックアップサーバーへの保管を行う日時を、当社に対して指定できないものとします。

▼改定後
契約者は、本オプションを利用して、バックアップデータの作成及びバックアップサーバーへの保管を行う日時を、別途当社の定める方法以外の方法で当社に対して指定することはできないものとします。
---------------------------------------------

ご確認の上、ご不明な点などございましたらお問い合わせフォームよりお問い合わせください。

今後ともヘテムルをよろしくお願いいたします。

ただ今、初期費用3,950円が「無料」、さらに4月までのご利用料金が
「無料」になるキャンペーンを実施中です！
サーバーの乗り換えもお得にできるチャンスです！是非ご検討ください。

詳細はこちら

■サーバーの移行をご検討の方へ
ヘテムルでは、お客様に安心してサーバー移行を行っていただけるよう
わかりやすく解説したマニュアルもご用意しております。

＞＞お申し込みフォームはこちら