ユーザー様へ【PHP脆弱性についてのお知らせ】

昨日、10月22日(木)の午前中より、一部のお客様のホームページが閲覧できない状態となっておりましたが、同日13時頃に復旧いたしました。

■ ホームページが停止した理由について

今回の停止は、ホームページを動かすための「PHP」というプログラムに、重大なセキュリティ上の問題が発見されたことによるものです。

今回発見された脆弱性は、国際的なセキュリティ評価基準「CVSS」において、**10点満点中9.2点(最高レベルの深刻度)**と評価される、極めて危険性の高いものでした。

この問題を悪用されると、外部から不正にプログラムを実行され、ホームページの改ざんや情報流出などにつながる恐れがあります。

そのため、サーバー運営会社では、お客様のホームページや大切なデータを守ることを最優先に、セキュリティ修正が完了するまで、一時的にホームページの公開を停止する措置が取られました。

■ 事前のご案内ができなかったことについて

今回は、重大なセキュリティリスクへの緊急対応として、サーバー運営会社側で事前の予告なく停止措置が実施されました。

弊社にも事前の停止案内がなかったため、お客様へあらかじめご連絡することができず、突然ホームページが閲覧できなくなる状況となってしまいました。

通常とは異なる緊急措置ではございましたが、事前のご案内ができず、ご不安やご不便をおかけしましたことをお詫び申し上げます。

■ 現在の状況について

サーバー運営会社より、今回の脆弱性に対する修正が完了し、ホームページの表示を再開したとの正式な発表がございました。

弊社でも、ホームページの表示や各機能について順次確認を進めております。

お客様側で特別な操作を行っていただく必要はございませんが、万が一、表示や動作に不具合がございましたら弊社までご連絡ください。

今回の停止は、お客様のホームページやデータを守るため、安全性を最優先に実施された予防的な措置となります。

今後も安心してホームページをご利用いただけるよう、引き続きセキュリティ対策と保守管理に努めてまいります。

このたびはご不便とご心配をおかけいたしましたが、何卒ご理解のほどよろしくお願いいたします。