10月21日、Webサイトなどで広く利用されているプログラミング言語「PHP」に、重大なセキュリティ上の脆弱性が発見され、高市総理や国家サイバー統括室からも緊急の注意喚起が行われました。
PHPは、WordPressをはじめとする多くのWebシステムで使用されているプログラミング言語であり、今回の脆弱性を悪用された場合、外部からの不正なプログラム実行やサーバーの乗っ取りなどにつながるおそれがあります。
今回の脆弱性については、修正プログラムの公開後、極めて短時間で攻撃が行われる可能性が指摘されていたため、弊社では10月21日23時の公開前から事前準備と予防的なセキュリティ対策を実施しておりました。
そして、23時の修正プログラム公開後、速やかに弊社管理サーバーへの適用作業を実施し、更新後の正常稼働を確認しております。
今回の件について、報道やSNSなどをご覧になり、ご不安に感じられた方もいらっしゃるかと思いますが、弊社管理システムについては速やかに必要なセキュリティ対策を実施しておりますので、ご安心いただければと思います。
弊社管理サーバーでは、不審な外部アクセスに対する遮断処理が多数確認されております。現在までに確認したWebサーバーのアクセスログおよびエラーログでは、今回のPHP脆弱性を悪用した侵害を示す明確な兆候は確認されておりません。引き続き、監視および追加調査を継続しております。
今後も引き続き、サーバーの稼働状況や不審なアクセスの監視を継続し、新たな情報が確認された場合には、必要に応じて追加の対策を実施してまいります。
安心してWebサイトをご利用いただける環境の維持に努めてまいります。
−−−−−−−−−−−−−−−−−−−−−−−
株式会社ドサナイテ
代表取締役 曽我 真
(行政書士 登録番号23111818)
https://share-me.design/dosanite
−−−−−−−−−−−−−−−−−−−−−−−
