このたび、株式会社FLAGS1ではPHPの脆弱性に関する公的機関からの注意喚起を踏まえ、弊社が提供・保守管理するWebサイトおよびサーバー環境について、セキュリティ対策ならびに安全性の確認を実施いたしました。
今回の対応では、サイバー攻撃や不正アクセス、情報漏えい等のリスクを考慮し、対象環境の調査、各種ソフトウェアの更新、システムの脆弱性確認など、必要な対策を実施し、対応が完了いたしました。
■ 対策対象
- 弊社が保守・管理しているサーバー
- 弊社が保守・管理しているお客様のホスティングサーバーに属するホームページ
- 株式会社FLAGS1 ホームページ
- おまかせBBQ 総合システム、おまかせBBQ富山店 ホームページ、おまかせBBQ金沢店 ホームページ
- FLAGS1 社内ネットワーク及びストレージサーバーなどの社内インフラすべて
■ 実施した対応内容
今回、以下の項目について確認および対策を実施いたしました。
- ハッキング・サイバー攻撃等の被害確認
不正アクセスやサイバー攻撃、その他セキュリティ上の問題が発生していないか確認を実施。 - 情報漏えいの有無に関する確認
不正な情報取得や情報漏えいにつながる問題が発生していないか、確認を実施。 - サーバー管理元による対策状況の確認
サーバー管理元であるGMOインターネットグループによるセキュリティ対策および関連情報を確認。 - WordPressおよび関連プラグインの更新
対象環境で使用しているWordPress本体および関連プラグインについて、バージョンアップ・更新作業を実施。 - PHPのバージョンアップ
対象環境のPHPについて、セキュリティ面を考慮したバージョンアップ作業を実施。 - システムの脆弱性に関する再確認
各種更新・対策の実施後、システム面における脆弱性やセキュリティ上の問題がないか、改めて確認を実施。
■ 今後の取り組みについて
今回の対応をもって、対象環境における必要な更新作業および安全性の確認を完了いたしました。
弊社では、今後もセキュリティに関する情報収集とシステムの適切な保守・管理を継続し、サイバー攻撃や不正アクセス、情報漏えい等のリスク低減に努めてまいります。
お客様に安心して弊社サービスをご利用いただけるよう、引き続きセキュリティ対策の維持・向上に取り組んでまいります。
今後とも株式会社FLAGS1をよろしくお願い申し上げます。
株式会社FLAGS1