ウェブサイトを動かすために広く使われている「PHP」に、重大なセキュリティ上の弱点(脆弱性)が見つかりました。悪用されると、外部からサーバーを不正に操作され、サイトの改ざんや情報漏えいにつながるおそれがあります。開発元は修正版を公開し、速やかな更新を呼びかけています。PHP公式発表(英文)
WordPressもPHPを使用しているため、当社サイトを含め、利用環境の確認が必要です。ただし、WordPressを使っているだけで、被害が発生したことを意味するものではありません。
対策には、WordPress本体の更新だけでなく、サーバー側のPHPへの修正適用が必要です。さくらのレンタルサーバーおよびエックスサーバーなどについて、各社の公式案内をもとに対応状況を確認してまいります。
