【ご報告】PHPの脆弱性に関するスタディサプリ進路への影響について(10月22日 13:00時点)
平素よりスタディサプリ進路をご利用いただき、誠にありがとうございます。
先日公表されたPHPの脆弱性につきまして、スタディサプリ進路における状況を、10月22日(木)13:00時点で把握している範囲で以下のとおりご報告いたします。
■スタディサプリ進路におけるPHPの影響
以下の機能において一部PHPを利用しております。
・高校生なう
高校生の最新トレンドや勉強・入試、進路などに関するニュース&コラムを配信している記事コンテンツです。
記事コンテンツのため、資料請求やオープンキャンパス予約機能への影響はありません。
上記以外の機能については、現時点で確認している範囲では、本脆弱性の影響は確認されておりません。
■その他の影響
・外部のメール配信サービスの停止
スタディサプリ進路で利用している外部のメール配信サービスが、本脆弱性の予防措置として10月22日(木)より停止していることを確認しております。これにより、以下の影響が出ております。
<送信できないことを確認しているメール>
メールマガジンなどスタディサプリから送っている販促・サポート系のメール
<通常どおり送信できていることを確認しているメール>
資料請求、オープンキャンパス予約などの受付完了メール
※資料請求やオープンキャンパスのご予約は、通常どおり受け付けております。
■個別機能における対応
① 高校生なう
・10月21日(水)19時頃、予防措置として、脆弱性情報の公開に先んじてサービスを停止
・再開予定は現時点では未定です
② 外部メール配信サービスの停止
・10月22日(木)予防措置として、脆弱性情報の公開に先んじてサービスを停止
・再開予定は現時点では未定です
■影響範囲の調査について
上記は、現時点で把握できている範囲のご報告です。外部事業者のサービスや、開発・運用で利用している各種ツールを含め、影響の有無を引き続き確認しております。
■利用しているPHPのバージョンについて
セキュリティ確保の観点から、システムの詳細な構成(バージョン情報を含む)は開示を控えさせていただいております。何卒ご理解いただけますと幸いです。
■緊急時の対応体制
・社内のセキュリティ部門・開発部門・運用部門が連携し、脆弱性情報の収集、影響調査、対応判断までを一貫して行う体制を取っております。
・今回も、脆弱性の公表前に事前に情報を入手した段階で、上記の予防措置を判断・実施いたしました。
・外部事業者のサービスについても、事業者と連携して状況の確認を進めており、新たな事実が判明した場合は改めてご報告いたします。
引き続き関連情報を注視し、必要に応じて速やかに対応してまいります。