こんにちは、PilakFan管理人のe.s.です。
10月21日（日本時間23時）に、Webサイトを動かす仕組みのひとつ「PHP」で重大な脆弱性が発表され、修正版が公開されました。ニュースでご覧になった方もいるかもしれません。
WordPressで運営している当サイトもPHPを使っているため、今回の対応状況をお知らせします。
現在、当サイトは安全に運営しています
修正版の公開後に対応を行い、サイト全体を確認しました。
改ざんや不正なプログラムの痕跡は見つかっていません。
ただし、現時点の状況のため、今後更なるセキュリティアップデートが必要となる可能性もございます。
その際は、再度対応を行うつもりです。
行った対応
- サーバーのPHPを修正版に更新
- WordPress本体・テーマ・プラグインを最新版に更新
- サイト内の全ページを巡回し、不審なリンクやプログラムが埋め込まれていないか確認
- サーバー上のファイルを確認し、改ざんや不審なファイルがないことを確認
- スケジュール比較表で使っているレッスンデータも確認し、問題がないことを確認
読者の皆さまへ
当サイトを見ていただくだけで、皆さまのスマホやPCに影響が出ることは現時点でありません。
ただ、こうしたニュースの後は便乗した詐欺メールやSMSが増えやすくなります。
- 「緊急のセキュリティ対策」「アカウント確認」などをうたうメールのリンクは開かない
- ピラティスKを含め、サービスの確認は公式アプリやブックマークから行う
- クレジットカードの利用明細を、しばらくこまめに確認する
このあたりを少し意識しておくことをおすすめします。
不明な点がございましたらコメント欄やお問い合わせから質問してください。
なお、ここ数ヶ月放置ブログを放置しており申し訳ございません。本件と同様の内容の対応をプライベートでも行うことがありブログを書ける状態ではなかったため。
今後も更新やセキュリティの確認は定期的に続けていきます。
引き続きPilakFanをよろしくお願いします。
コメント