世界中で普及しているプログラミング言語PHPにおいて、重大なセキュリティ上の欠陥が見つかった問題について、弊社サイトにおけるセキュリティ面での対策が完了しましたのでお知らせいたします。
対応時間帯：
・10月21日の深夜～22日の未明 — PHPの脆弱性に対する緊急対策を完了
・10月22日朝～同日午後8時 — OS及び関連アプリケーションを含めた抜本対策を完了
対応期間中のQR Translator関連システムの状況：
・QRTコードを読取った際の情報表示 → ダウンタイムなし
・利用者管理画面 → 対応過程で一部機能を制限、対策完了
・ポータルサイト（一般向け情報サイト）→ 影響なし
外部からの攻撃等：
・侵入の形跡なし
・データ破壊の形跡なし
対応方針と判断理由：
弊社システムで発行されたQRTコードは、世界中で掲示・印刷されて利用されている為、社会インフラとしての観点からシステムの継続稼働とリスクの両面を考慮し検討を重ねて対策を実施しました。
※ 弊社システムのどの部分にPHPが使用されていたかやバージョン情報、また対処方法の詳細については、今後のセキュリティ観点からも非公開とさせて頂きます。また、PHP脆弱性については全ての対応が完了しております。
弊社では、今後も安定性・安全性の確認および監視を継続してまいります。
引き続きQR Translatorをよろしくお願い申し上げます。
-
ニュース
