PHPの脆弱性に関するスタディサプリ進路への影響について(10月22日 13:00時点)

平素よりスタディサプリ進路をご利用いただき、誠にありがとうございます。
先日公表されたPHPの脆弱性につきまして、スタディサプリ進路における状況を、10月22日(木)13:00時点で把握している範囲で以下のとおりご報告いたします。

■スタディサプリ進路におけるPHPの影響
以下の機能において一部PHPを利用しております。
 ・高校生なう
  高校生の最新トレンドや勉強・入試、進路などに関するニュース&コラムを配信している記事コンテンツです。
  記事コンテンツのため、資料請求やオープンキャンパス予約機能への影響はありません。
 上記以外の機能については、現時点で確認している範囲では、本脆弱性の影響は確認されておりません。

■その他の影響
 ・外部のメール配信サービスの停止
スタディサプリ進路で利用している外部のメール配信サービスが、本脆弱性の予防措置として10月22日(木)より停止していることを確認しております。これにより、以下の影響が出ております。
<送信できないことを確認しているメール>
  メールマガジンなどスタディサプリから送っている販促・サポート系のメール
<通常どおり送信できていることを確認しているメール>
  資料請求、オープンキャンパス予約などの受付完了メール
  ※資料請求やオープンキャンパスのご予約は、通常どおり受け付けております。

■個別機能における対応
 ① 高校生なう
 ・10月21日(水)19時頃、予防措置として、脆弱性情報の公開に先んじてサービスを停止
 ・再開予定は現時点では未定です
 ② 外部メール配信サービスの停止
 ・10月22日(木)予防措置として、脆弱性情報の公開に先んじてサービスを停止
 ・再開予定は現時点では未定です

■影響範囲の調査について
上記は、現時点で把握できている範囲のご報告です。外部事業者のサービスや、開発・運用で利用している各種ツールを含め、影響の有無を引き続き確認しております。貴校への影響が確認された場合は、改めてご連絡いたします。

■利用しているPHPのバージョンについて
セキュリティ確保の観点から、システムの詳細な構成(バージョン情報を含む)は開示を控えさせていただいております。何卒ご理解いただけますと幸いです。

■緊急時の対応体制
・社内のセキュリティ部門・開発部門・運用部門が連携し、脆弱性情報の収集、影響調査、対応判断までを一貫して行う体制を取っております。
・今回も、脆弱性の公表前に事前に情報を入手した段階で、上記の予防措置を判断・実施いたしました。
・外部事業者のサービスについても、事業者と連携して状況の確認を進めており、新たな事実が判明した場合は改めてご報告いたします。

引き続き関連情報を注視し、必要に応じて速やかに対応してまいります。
ご不明な点がございましたら、担当までお問い合わせください。

RECRUIT