このたび、Webサイトの運用に広く使用されているプログラム言語「PHP」において、重大なセキュリティ上の脆弱性が報告されました。
PHPは、WordPressをはじめ、多くのWebサイトで使用されている技術です。
今回報告されている脆弱性は深刻度が高く、適切な対策が行われない場合、第三者による不正アクセスやWebサイトの改ざん、情報漏えいなどにつながる可能性があります。
ただし、今回の発表は、すべてのWebサイトで被害が発生しているというものではありません。
【今後の対応について】
弊社では、今回の情報を受け、Webサイトの安全性を確保するため、以下の確認・対応を推奨しております。
- Webサイトで使用しているPHPのバージョン確認
- セキュリティ更新の必要性の確認
- 更新前のバックアップの確保
- 必要に応じたPHPのアップデートおよび動作確認
【弊社にてWebサイトを管理・保守しているお客様へ】
保守契約の対象範囲に応じて、順次状況を確認し、必要な対応についてご案内いたします。
【お客様ご自身、または他社にて管理されているお客様へ】
サーバー管理会社またはWebサイトの管理担当者様へ、PHPのセキュリティ対応状況をご確認いただくことをおすすめいたします。
なお、PHPの更新は、Webサイトの仕様によって表示や機能に影響する場合があるため、事前確認を行ったうえで実施する必要があります。
弊社でも、Webサイトのセキュリティ点検や必要な更新についてご相談を承っております。
お客様に安心してWebサイトをご利用いただけるよう、引き続き情報収集と適切な対応に努めてまいります。
ご不明な点がございましたら、お気軽にお問い合わせください。
今後ともどうぞよろしくお願いいたします。
nola株式会社
https://nola.co.jp/