アクセス時の確認画面の表示について

いつも clanavi をご利用いただき、ありがとうございます。

現在、clanavi にアクセスした際に、ブラウザの確認画面が数秒間表示されるようになっています。これは、セキュリティ上の予防措置として、運営チームが意図的に行っているものです。ご不便をおかけして申し訳ありませんが、ご理解のほどよろしくお願いいたします。

何が起きているか

10月21日、clanavi を動かしているプログラミング言語「PHP」に、深刻な脆弱性が2件見つかったと公表されました（CVE-2026-109618、CVE-2026-109619）。悪用されると、外部からサーバー上で不正なプログラムを実行される可能性があるもので、PHP の開発チームはすべての利用者に、ただちに修正版へ更新するよう呼びかけています。

clanavi でも、公表を受けてすぐに修正版へ更新する準備を進めました。ところが、同じ日に、clanavi が利用しているクラウドサービス（サーバーの提供事業者）で障害が起き、新しいバージョンを本番環境に反映する作業が一時的にできない状態になっています。

そこで、修正版を反映できるようになるまでのあいだ、サーバーの入口でアクセスを確認する仕組みを有効にしました。ブラウザからの通常のアクセスは確認画面を経てそのままご利用いただけます。一方で、攻撃によく使われる自動化されたプログラムからのアクセスは、サーバーに届く前に遮断しています。

皆さまへの影響

• サイトの閲覧：アクセスした際に確認画面が数秒間表示されます。その後は、これまでどおりご利用いただけます。
• 楽団ポータル：ログイン、コンサートの登録・編集、チラシのアップロードなど、すべてこれまでどおり行えます。
• LINE 公式アカウント：毎週のコンサート情報の配信は通常どおり行います。アカウントへのメッセージに対する応答は、遅れる場合があります。
• その他：ブラウザ以外の方法でのアクセス（外部のツールやプログラムからの自動取得など）は、一時的にご利用いただけません。

情報の安全について

現時点で、clanavi への不正なアクセスや、個人情報を含むデータの流出は確認されていません。今回の対応は、被害が起きたことによるものではなく、被害を防ぐための予防措置です。

パスワードの変更など、皆さまに行っていただく必要のある操作はありません。

今後の予定

クラウドサービスの障害が復旧し次第、PHP の修正版を本番環境に反映します。反映が完了し、動作に問題がないことを確認したうえで、確認画面の表示を終了します。

状況に変化がありましたら、このお知らせと clanavi の公式 X アカウントでお知らせします。

お問い合わせ

ご不明な点やお気づきの点がありましたら、お問い合わせフォームよりご連絡ください。

今後とも、clanavi をよろしくお願いいたします。