お客様各位 

この度、PHPにおいてセキュリティ上の脆弱性（CVE-2024-4577等）が報告された件につきまして、 
弊社の管理するサーバーの対応状況および今後のセキュリティ運用についてご案内申し上げます。 

お客様のWebサイトおよびWebアプリケーションを安全にご利用いただくため、 
弊社では以下の通り迅速なセキュリティ確認および対策を実施しております。 

1. 弊社の対応状況について 
弊社で主に運用・管理しております各種サーバー環境において、脆弱性の影響調査および必要なセキュリティ対策を実施いたしました。 
サーバー事業者様側にて脆弱性に対するセキュリティパッチの適用および緊急対策処理が迅速に実施されており、現在状況を確認しております。 
※現時点において、弊社が管理するサーバーにおいて本脆弱性を突いた不正アクセスや情報漏洩等の不具合・被害は確認されておりません。 

2. 今後の対応・運用方針方針 
お客様に今後も安心してWebシステムをご利用いただくため、引き続き以下の対応を進めてまいります。
 
・最新版PHPへの順次アップデート対応 
より高いセキュリティレベルを維持するため、推奨される最新バージョンへの移行を段階的に進めてまいります。 
※PHPのバージョンアップに伴いプログラムの動作検証が必要となるお客様へは、 担当者より個別に移行スケジュールのご相談をさせていただきます。 

・サーバー環境およびセキュリティの継続モニタリング 
サーバー事業者からのセキュリティ情報収集を強化し、今後同様の脆弱性が発見された際にも迅速に対応できる体制を維持いたします。 

■ 不審なメール・SMSにご注意ください 
大きなニュースの後は、サーバー会社やWebサービス、弊社などを装った偽のメールやSMSが増える傾向がございます。 
次の点にご注意ください。 
・「至急」「アカウントを停止します」など、不安をあおるメールに記載されたURLは、安易にクリックしないでください 
・管理画面などへは、メールに記載されたURLからではなく、普段お使いのブックマークや公式サイトからログインしてください 
・身に覚えのない添付ファイルは開かないでください 
・本件に関して、弊社からメールやSMSでID・パスワードの入力をお願いすることはございません 

判断に迷うメールが届いた場合は、メールに記載された連絡先ではなく、普段お使いの連絡先から弊社までご確認ください。 
本件に関してご不明な点やご質問がございましたら、お手数ですが弊社担当またはお問い合わせ窓口までご連絡いただきますようお願い申し上げます。 

今後とも何卒よろしくお願い申し上げます。