【Webサイトをご利用のお客様へ】PHPの脆弱性への対応状況について

平素より格別のご高配を賜り、誠にありがとうございます。

10月20日に公表されたPHPの重大な脆弱性につきまして、当社でWebサイトの制作・管理をお任せいただいているお客様に向けて、現在の対応状況をご案内いたします。

PHPは、多くのWebサイトのサーバーで使われているプログラム言語です。今回見つかった脆弱性は、悪用されると外部からサーバー上で不正な操作を行われるおそれがあるもので、PHPの開発チームが10月21日の深夜に修正版を公開しました。現時点では、この脆弱性を悪用した攻撃は確認されていないと報告されています。

当社で管理しているサーバーをご利用のお客様へ

当社でお預かりしているWebサイトは、主にStudioとエックスサーバーで運用しております。それぞれの対応状況は次のとおりです。

Studio

Studioを提供するStudio株式会社が、10月21日22時26分から22日4時5分まで緊急メンテナンスを行い、PHPを修正版に更新しました。現在はすべての機能が通常どおり動いております。Studio社からは、この件による不正アクセスや情報流出は確認されていないと案内されています。

なお、メンテナンスの間は、サイトのお問い合わせフォームが送信できない状態でした。深夜から早朝にかけての時間帯ではありますが、この間にお問い合わせをしようとした方がいらっしゃった可能性があります。サイト上で再送のお願いを掲示したいなどのご希望がございましたら、当社までご相談ください。

エックスサーバー

エックスサーバー株式会社は、10月21日の夕方から予防措置として管理画面などを一時停止し、安全対策を進めてきました。この間も、Webサイトの表示やメールの送受信は通常どおり続いております。

公式の修正版が出ているPHP 8.2〜8.5については、10月22日の朝に、対象となるすべてのサーバーへの修正の適用が完了しています。それより古いバージョンには公式の修正版がないため、エックスサーバーが独自に修正を用意し、検証が済んだものから順に適用を進めているところです。

その他のサーバー

上記以外のサーバーで運用しているWebサイトにつきましては、現在、対応状況の確認を進めております。 現時点で、お客様側で必要な作業はございません。

当社で制作し、サーバーはお客様でご契約いただいているお客様へ

WordPressなどのCMSで動いているWebサイトの場合、今回の脆弱性はCMS本体やプラグインを更新しても解消されず、サーバー側のPHPを修正版に更新する必要があります。共用のレンタルサーバーでは、この更新はサーバー会社が行います。対応状況につきましては、ご契約中のサーバー会社の公式発表をご確認いただくか、サーバー会社へ直接お問い合わせください。

主なレンタルサーバー会社では、公式の修正版が出ているPHP 8.2〜8.5から順に更新が進んでいます。一方、それより古いPHPには公式の修正版がなく、サーバー会社が独自に修正を進めているところもあれば、対応されない可能性があるバージョンもあります。サポートが終了した古いPHPでサイトを動かしている場合は、できるだけ早く新しいバージョンへ切り替えることをおすすめいたします。すぐに切り替えるのが難しい場合は、対応が済むまでサイトを一時的に閉じることもご検討ください。

切り替えの進め方などでお困りの際は、当社までご相談ください。

お問い合わせ

ご不明な点がございましたら、担当者または下記までお気軽にご連絡ください。

株式会社アドハウスパブリック TEL：025-250-7578（月〜金曜 10:00-18:00）