【緊急】PHPの脆弱性と当Webサイトの安全対策について

更新日:2 時間前
研究所のWebサイトにPHPの影響はありません
【安心してお使いいただけます】
いつも当サイトをご利用いただき、誠にありがとうございます。
現在、ニュース等でプログラミング言語「PHP」における深刻なセキュリティ上の脆弱性(修正パッチの適用や緊急メンテナンス等)が報道されております。 サイトをご利用の皆様に安心して閲覧していただくため、当サイトの影響とセキュリティ状況についてご案内いたします。
1. 当サイトへの影響について(影響はありません)
結論から申し上げると、当サイトは今回の「PHPの脆弱性」による影響を受けません。 報道されている脆弱性はWebサービス等で使われる「PHP」という言語に起因するものですが、当研究所のWebサイトは、今回問題となっているPHPを直接使用して構築したものではなく、クラウド型Webサイト制作・運営サービス「Wix」を利用しています。
Wixでは、サーバーやシステム基盤のセキュリティ管理、更新などをWix側が一元的に行っており、今回のPHPの脆弱性についても、当研究所が直接修正プログラムを適用する必要はありません。
・PHPを使用しないシステム構造:Wixはシステム基盤にPHPを使用しておらず、PHPのプログラムを実行する仕組み自体が存在しないため、本件を狙った攻撃の対象とはなりません。
・24時間365日の統合セキュリティ:Wixはサーバー管理やセキュリティ監視が専門チームによって完全に自動化・統合管理されており、堅牢な環境で保護されています。
そのため、今回のPHPの脆弱性に起因して、当サイトが停止することや、情報漏洩等の心配はありませんので、ご安心ください。
2. 当サイトにおけるセキュリティの取り組み
当サイトでは、閲覧者(特に有料会員)の情報と安全な閲覧環境を守るため、日常的に以下のセキュリティ対策を実施しております。
・管理者アカウントの2段階認証の徹底:管理システムへの不正ログインや第三者による乗っ取りを防ぐため、2段階認証を設定しセキュリティを強化しています。
・パスワード管理および不要な連携アプリの不使用:適切なパスワードの設定に加え、サイトに紐付けるアプリ等は利用していません。
今後とも、安全で快適にご利用いただけるWebサイトの運営に努めてまいります。 引き続き当サイトをご利用くださいますよう、よろしくお願い申し上げます。

