会社情報

OAB公式サイトをご覧いただいている皆さまには、10月21日から22日にかけて当サイトが一時的に閲覧できない状態となり、ご不便とご心配をおかけしましたことを、改めて、深くお詫び申し上げます。

【起きていたこと】
10月21日、Webサイト構築で広く使われるプログラミング言語「PHP」に、遠隔から不正な処理を実行され得る重大な脆弱性（CVSS 9.2）が2件公表され、PHP開発チームが修正版を公開しました。弊社のサーバー（さくらインターネット／AlmaLinux 8＋PHP 7.4環境）も影響を受ける可能性のある環境でした。
あわせて、さくらインターネットがサーバー基盤の緊急メンテナンス（Linuxカーネル脆弱性への対応）を実施し、この間、当サイトが閲覧できない状態となっておりました。

【実施した対応】
当サイトのPHP（7.4.33）について、今回の脆弱性に対する修正を含む修正パッチ適用済みパッケージを取得し、10月22日午前8時ごろに適用完了しました。
適用後、再起動し、修正済みのPHPでサイトが動作するよう切り替えました。
その後、サーバー会社のメンテナンスが行われ、10月22日午後2時ごろに復旧を確認しました。
全ページの表示と動作を確認しております。

 
【現在の状況】
現在、当サイトは通常どおりご覧いただけます。
今回の脆弱性を狙った攻撃による、当サイトへの不正アクセスは、現時点で確認されていません（監視は継続しています）。
なお、OABのサーバーでは個人情報は取得しておりません。

【今後の取り組み】
今後もセキュリティ情報を注視し、必要な更新を適宜行うとともに、より新しいPHP環境への移行を含むシステム更新を計画的に進め、皆さまに安心してご覧いただけるサイト運営に努めてまいります。

【参考】
PHP公式セキュリティ情報（2026年10月21日）
 https://www.php.net/archive/2026.php
さくらインターネット緊急メンテナンスのお知らせ
https://support.sakura.ad.jp/mainte/mainteentry.php?id=39864