いつもMagnetをご利用いただき、誠にありがとうございます。
2026年10月21日、情報処理推進機構(IPA)より、プログラミング言語「PHP」に関する重大な脆弱性(CVE-2026-109618 / CVE-2026-109619)について注意喚起が出されました。
MagnetはPHPを利用して動いているため、お客様の情報を守る予防措置として、サービスを一時停止し、対策を行いました。
対策が完了し、10月22日(木)9:40にサービスを再開いたしましたので、お知らせいたします。
急なご案内となり、ご不便をおかけしましたことを深くお詫び申し上げます。
-
停止期間
2026年10月21日(水)23:00 〜 10月22日(木)9:40 -
影響範囲
外部からのアクセスが遮断されているため、サービスにログインできない状態となっております。 -
実施した対応
・停止期間中、外部からのアクセスを遮断しました。
・脆弱性を悪用した攻撃に使われる通信を受け付けないよう、サーバーの設定を変更しました。
・サーバーの記録を調査し、攻撃を受けた形跡がないことを確認しました。 -
被害状況について
現時点で、本脆弱性を悪用した不正アクセスや、お客様の情報の漏えいは確認されておりません。
お客様にパスワードの変更などのお手続きをいただく必要はございません。 -
今後の予定
現在は、脆弱性を悪用した攻撃を防ぐための暫定的な対策を講じたうえで、サービスを提供しております。引き続き安心してご利用ください。
今後、サーバーの提供元であるAWS(Amazon Web Services)から最新のセキュリティパッチが提供された際には、適用のため再度メンテナンスを実施する場合がございます。その際は、事前にお知らせいたします。
ご案内は以上となります。
サービスについてご不明点がございました際にはMagnetサポートチームまでお寄せください。
今後ともMagnetをよろしくお願いいたします。
コメント
0件のコメント
記事コメントは受け付けていません。