PHPの脆弱性に関する緊急セキュリティ対策の実施について

ホームページやWebシステムなどで広く利用されているプログラミング言語「PHP」について、重大なセキュリティ上の脆弱性が公表されました。

株式会社アディカでは、今回の脆弱性による攻撃リスクを低減し、お客様のWebサイトや情報を保護するため、対象となる環境の確認と必要なセキュリティ対策を実施いたしました。

1．ホームページのセキュリティ対策

WordPress本体、テーマ、プラグイン、およびPHPなどの実行環境について確認を行い、必要な更新を実施しました。

あわせて、今回公表された脆弱性への対策が適切に適用されていることを確認し、Webサイトの安全性を確保するための対応を行いました。

今回の脆弱性が悪用された形跡がないかを確認するため、10月21日・22日のWebサーバーのアクセス記録およびエラー記録を調査しました。

その結果、調査した記録の範囲では、今回のPHPの脆弱性を悪用したことを示す明確な記録や、不正侵入・情報漏洩などの被害を示す記録は確認されませんでした。

セキュリティ上の脆弱性は、今後も新たに発見される可能性があります。

アディカでは、引き続きセキュリティに関する情報を収集し、必要な更新や対策を適切に実施することで、お客様に安心してWebサイトを運営していただけるよう、継続的な保守・サポートに努めてまいります。