【重要】PHPのセキュリティ脆弱性報道に関する報告について

いつも大変お世話になっております。

Webサイトの基盤となるプログラム言語
「PHP」において、重大なセキュリティ上の
脆弱性（セキュリティの弱点）が確認された
旨のニュースが広く報じられております。

本件に関しまして、弊社にて管理・保守を
お任せいただいている貴社Webサイトの
状況および弊社の対応状況を以下の通り
ご報告申し上げます。

■ 概要とリスク
今回報道されておりますのは、Webサイトの
裏側で動いているプログラム言語「PHP」の
欠陥を悪用し、外部から不正なプログラムを
実行させられるリスクがあるというものです。

■ 弊社の対応方針について

弊社にてサーバーの稼働環境・バージョンの
確認を実施致しました。今回対象となった
PHP8.2～8.5において修正バッチを適用し、
通常通りサイトを閲覧できるようになって
おります。

1. 月額保守サービスをご契約中のお客様
今回の脆弱性を突いた不正アクセスや
改ざん等の影響がないかの緊急調査を
実施しております。対策が必要な場合も
弊社主導にてパッチ適用やアップデート検証を
進めてまいりますので、お客様側で特別な
ご対応をいただく必要はございません。
調査結果や進捗は個別にご報告いたします。

2. 保守サービスをご契約されていない（制作のみ等の）お客様
サイト公開後の定期点検やセキュリティ
監視の対象外となっておりますため、
弊社側での自動的な影響調査やサーバー側の
安全確認は行っておりません。
「自社のサイトが安全かどうか確認してほしい」
「改ざん等の兆候がないか調査してほしい」
「PHPのバージョンアップ作業を依頼したい」と
いった場合は、スポット（個別有償）での
調査・アップデート対応を承っておりますので、
お気軽にご相談ください。

セキュリティ事故を未然に防ぎ、安心して
Webサイトを運用していただくためにも、
定期的な環境の見直しをおすすめしております。

本件に関して「自社が保守に入っているか
確認したい」「現状のセキュリティ状態が心配」
など、ご不明な点がございましたら本メールへの
返信にてお問い合わせください。

弊社では今後もセキュリティ情報の収集と
迅速な対応に努めてまいります。
本件に関してご不明な点や気になる点が
ございましたら、いつでもお気軽に
お問い合わせください。