つながるねットをご利用のみなさま

PHPの重大な脆弱性への対応のため、10月21日から22日をメンテナンスモードとしておりましたが、公開された脆弱性情報をもとに影響範囲を確認し、現時点で必要な緩和策を実施いたしました。

対策後の確認を行い、サービスを再開できる状態であると判断したため、

10月21日13:30時点でつながるねットの全てのメンテナンスモードを解除し、サービスを再開いたしました。

《対応内容》

・攻撃の引き金となる、PHPのメモリ上限による異常終了を抑える設定

・受信データおよびアップロードファイルの容量制限

・攻撃に利用されるアップロード進捗管理機能の無効化

これらは、確認されている攻撃経路を抑え、修正版の適用までのリスクを低減するための措置です。

PHPの脆弱性への対応に伴い、長時間にわたりサービスをご利用いただけない状況となり、お客様にはご不便、ご心配をおかけいたしました。

緊急メンテナンスへのご理解とご協力をいただき、誠にありがとうございました。

引き続き、どうぞよろしくお願い申し上げます。