お客様各位

平素よりご愛顧いただき、誠にありがとうございます。
このたび、Webシステムで広く利用されているPHPにおいて、重大な脆弱性が公表されました。

弊社管理サイトを確認したところ、一部のお客様につきましては、ご利用中のPHPバージョンの都合により
セキュリティパッチの適用が困難な状況であり、現時点では脆弱性への根本対策が実施できないケースがございます。

この状態でサイトを公開し続けた場合、以下のようなリスクが発生する可能性があります。

・Webサイトの改ざん
・不正アクセスによる情報漏えい
・マルウェアの設置や不正プログラムの実行
・サイト停止や第三者への攻撃の踏み台として悪用される可能性

弊社では、お客様のWebサイトおよびサーバー環境の安全確保を最優先と考え、一時的なサイト停止を推奨しております。
※なお、サイト停止には別途費用が発生いたします。詳細につきましては個別にご案内いたしますので、ご希望の対応方針をお知らせください。

なお、サイト公開を継続される場合には、WAF（Web Application Firewall）を導入することで、
当該脆弱性を狙った攻撃への対策を講じることが可能です。

対応プランについて

1.WAFによる暫定保護プラン
WAFを導入し、サイトを保護しながら以下の恒久対策をご検討いただくプランです。

• PHPバージョンアップ
• Webサイトリニューアル

サイトの構成や運用状況を確認のうえ、最適な対応方法をご提案いたします。

2. WAFによる継続保護プラン
WAFを導入し、継続的にサイトへの攻撃を防御するプランです。
現状のサイトを運用しながらセキュリティ対策を実施することが可能となります。

ただし、WAFはすべての攻撃を防ぐものではありません。
将来的な保守性や安全性の観点から、PHPバージョンアップまたはサイトリニューアルを推奨しております。

※お客様へのお願い

本件はWebサイトの安全性に関わる重要なご案内となります。対象となるお客様には別途個別にご連絡を差し上げます。
なお、WAFの導入には別途費用が発生いたします。詳細につきましては個別にご案内いたしますので、ご希望の対応方針をお知らせください。

ご不明な点がございましたら、お気軽にお問い合わせください。

今後ともよろしくお願い申し上げます。