INFORMATION
【重要】PHPの重大な脆弱性に伴う緊急メンテナンスについて
10月21日、世界中の多くのWebサイトで使用されている「PHP」というプログラムに、重大なセキュリティ上の問題(脆弱性)が発見されたことが公表されました。
今回の脆弱性は、悪意のある第三者によってWebサイトのシステムが不正に操作される可能性があるという、非常に危険性の高いものです。
この問題は、当社のWebサイト固有のものではなく、世界中のPHPを利用するWebサイトに影響する可能性があります。
当社では、修正プログラムの適用と安全性の確認が完了するまでの間、攻撃を受けるリスクを避ける必要があると判断し、10月21日22時頃より、対象サイトを緊急メンテナンス状態に切り替えました。
今回の対応は、重大なセキュリティリスクを未然に防ぎ、Webサイトおよび会員の皆様の情報を守るための予防的な措置となります。
その後、AWSより提供された今回の脆弱性に対応するWAF(不正なアクセスを防ぐ仕組み)のルールを適用し、外部からの不正なアクセスに対する防御を強化しました。
今回の脆弱性に対するリスク低減措置を実施し、対策が適切に反映されていることを確認したうえで、本日10月22日13時にサイトを再開する予定です。
事前のご案内が難しい中での緊急メンテナンスとなり、ご迷惑とご心配をおかけしましたことをお詫び申し上げます。
今後も引き続き、Webサイトおよび会員の皆様の情報を守るため、セキュリティ対策の強化に努めてまいります。
今回の脆弱性は、悪意のある第三者によってWebサイトのシステムが不正に操作される可能性があるという、非常に危険性の高いものです。
この問題は、当社のWebサイト固有のものではなく、世界中のPHPを利用するWebサイトに影響する可能性があります。
当社では、修正プログラムの適用と安全性の確認が完了するまでの間、攻撃を受けるリスクを避ける必要があると判断し、10月21日22時頃より、対象サイトを緊急メンテナンス状態に切り替えました。
今回の対応は、重大なセキュリティリスクを未然に防ぎ、Webサイトおよび会員の皆様の情報を守るための予防的な措置となります。
その後、AWSより提供された今回の脆弱性に対応するWAF(不正なアクセスを防ぐ仕組み)のルールを適用し、外部からの不正なアクセスに対する防御を強化しました。
今回の脆弱性に対するリスク低減措置を実施し、対策が適切に反映されていることを確認したうえで、本日10月22日13時にサイトを再開する予定です。
事前のご案内が難しい中での緊急メンテナンスとなり、ご迷惑とご心配をおかけしましたことをお詫び申し上げます。
今後も引き続き、Webサイトおよび会員の皆様の情報を守るため、セキュリティ対策の強化に努めてまいります。



