PHPの脆弱性に関するご報告と今後について

平素は格別のご高配を賜り、厚く御礼申し上げます。

また、メールマガジン「ミツルの溶接日和」にご登録し、ご覧いただいている皆様、誠にありがとうございます。

先週から各所で報道などがあるPHPの脆弱性について、弊社の状況と今後についてご案内を申し上げます。

まず、弊社ホームページについてですが、ホームページの管理は第3者機関に委託しており、委託先からは今回の件についてサーバー会社より緊急的に応急処置が完了している旨、報告がありました。

また、ダイアログ等の確認により、複数回の攻撃は受けているものの情報の流出疑いはないと報告を受けていますので、メールマガジン等でご登録されているユーザー様はご安心ください。

しかしながら、弊社で運営しているメールマガジン運営サイトではハッキングに対するセキュリティ面で万全であるか検証が必要である事が判明いたしました。

今後さらにこういったハッキング行為が増加すると見込まれる中、どのようにしてユーザー様の情報を守っていくか、メールマガジンの継続等も含めた上、検討していきたいと考えております。

今後の対応につきまして

・ホームページに使用しているPHPのバージョンアップ

　PHP8.2以上への切り替え

・フォームプラグインの入れ替え

　Contact Form 7へ移行

・メールマガジンの運営先の変更、もしくはメールマガジンの廃止

　セキュリティ面で有利な外部メールマガジンへの切り替え、もしくはリスクを考慮した上でメールマガジン自体の廃止

今回発覚したPHPの脆弱性に対応したバージョン、入れ替えを実施していく予定です。メールマガジンについても今後対応を検討していきます。

この度の問題について関係各所、ユーザー様、株式会社ミツルに関わる全ての方へご心配をおかけし、大変申し訳ございませんでした。

結果として重大な事態にいたらなかったのは不幸中の幸いではありましたが、今後も皆様にご迷惑をお掛けしない運営を心掛けてまいります。

今後とも株式会社ミツルをよろしくお願いいたします。

株式会社ミツル

代表取締役　乙部　寛文

取締役社長　小柳　貴久