全国対応の情報システム・情報セキュリティのコンサルティングサービスや情報システム担当者業務受託を行っております

お気軽にお問い合わせください。011-640-3277営業時間 12:00 - 20:00 ［水土日・祝祭日除く］

お問い合わせ・無料相談はこちら 24時間/365日いつでも送信OK！

ホーム
お知らせ
法人のお客様
- 業務内容
- お問い合わせ
会社情報
代表のブログ
オンライン打合せ予約
公式通販ショップ
お問い合わせ/資料請求
- お問い合わせ
- 資料請求フォーム

J-25-546

全国対応の情報システム・情報セキュリティのコンサル依頼はオフィスくまさん
J-25-546

2013/10/25未分類

電気通信事業の届出について

お知らせ
法人のお客様へのサービス
会社情報
代表のブログ
お問い合わせ/資料請求
メルマガ登録
公式通販ショップ
プロダクション事業部のサイトへ

お問い合わせ・無料相談 24時間/365日いつでも送信OK！

［オフィスくまさん］

〒060-0009
札幌市中央区北9条西21丁目2-1-604
011-640-3277

X

「街のIT三河屋さん」オフィスくまさん【公式】フォロー 25,156 5,271

·

17h 2113140548634841573

今回のPHPの脆弱性騒ぎに便乗してWordPressをディスる投稿が多いですけど、その点について弊社の見解を記しておきます。
（続く）

·

17h 2113140555857403951

なので、今回の対応も「日常」の作業の一環として行いました。ただ、事前の準備はしっかりとしました。それは、情報漏洩に伴う実証コードが多数発生したため「攻撃が既に始まっていた」という事情によるものです。これは完全に「非日常」です。でも、監視を強化した程度です。
（続く）

·

17h 2113140557040283699

今の世の中、軽度のメンテナンスは日常のものとすることで「ソフトウェアは常に最新に」の原則を守ることによって、今回のような事態にも「ある程度は日常のものとして対応」出来るようになります。そこをサボるから大事になるのです。ただそれだけなのですよ。手抜きダメ絶対！（以上）

·

18h 2113121080667992522

なにやら便乗して営業投稿とかしている皆様も見受けますが、弊社は元々「ウェブ制作会社向けセキュリティ支援」というメニューを用意しておりますが、別に契約頂かなくて結構です。あと、法人向けに情報セキュリティコンサルティングも行っていますが、別に契約頂かなくて結構です。はい。

·

18h 2113121082760904744

クラフトビール2杯くらい奢ってくれたら昨日からの対応について詳しく語ることは可能です。中の人が嬉々として語ります（笑）

·

20h 2113089152061407484

おはようございます。
弊社サイトも実は昨晩からメンテナンスを停止を殆ど伴わない方法で実施しておりました。
昨晩から騒ぎになっていますが、かなり恐ろしい脆弱性なのと、PHPは結構多くのサーバーで使われていますので、早急に確認の上でアップデートを行うべきです。

PHPの2件の深刻な脆弱性(CVE-2026-109618、CVE-2026-109619)についてまとめてみた - piyolog

2026年10月21日、PHPの開発元であるThe PHP <button type="button" class="ctf_more" aria-expanded="false" aria-label="Show full tweet text">...

piyolog.hatenadiary.jp

·

20h 2113089154674565432

PHPはスマホアプリのサーバー側の処理でも多く使われている言語ですので、サイトの有無に関わらず調査をオススメします。
巷ではWordPressだけが話題ですけど、それ以外のシステムでも結構使われていますので、ウチはWordPressじゃないから大丈夫と過信することなく、調査を実施すべきです。

·

20 10月 2112359710695571759

【新規お知らせが投稿されました】
臨時休業のお知らせ

臨時休業のお知らせ | 「街のIT三河屋さん」オフィスくまさん

<button type="button" class="ctf_more" aria-expanded="false" aria-label="Show full tweet text"><span aria-hidden="true">...</span></button><span class...

kumasanda.jp

·

20 10月 2112348099243020436

【臨時休業のお知らせ】

弊社は2026年11月6日〜9日の間、臨時休業となります。
これに伴い、契約外の事業者様からのお問合せ等につきましては翌営業日以降の対応となります。
契約頂いている事業者様につきましては別途お知らせ致します。

よろしくお願い致します。

Twitter feed image.

Facebook

(opens in a new tab)

情報システム＆セキュリティコンサルの「オフィスくまさん」

(opens in a new tab)

Page likes: 119

情報システム・セキュリティに関することなら何でも「街のIT三河屋さん?

今回のPHPの脆弱性騒ぎに便乗してWordPressをディスる投稿が多いですけど、その点について弊社の見解を記しておきます。

まず、今回の脆弱性騒ぎは「WordPress関係ない」です。こう言うとツッコみ受けそうですけど、WordPressの問題ではなく「PHPその物の問題だ」という事です。なので、WordPress以外のPHPを使うプログラムがあれば影響を受けます。当たり前ですけど。そこら辺を正しく認識しておきましょう。

その上で、弊社では随時WordPressもPHPもサーバー全体もメンテナンスをしています。なので、適切に各種バージョンを上げてきています。そこには特別に大変な部分はありません。サーバー全体で見ると何かしらのアップデートが随時発生しておりますので、ある意味、日常です。アップデート大変だとか仰る皆さんは、そこら辺も御存知ないのかな？と思っております。弊社では最低週一でアップデート作業をしていますが、概ね30分以内に終了しています。サーバーには9サイト存在しておりますが、全サイトチェックも行っていますが全く大変ではありません。

作業を行う時間帯は日替わり後に速やかにと言う感じです。それは各サイトへのアクセスがある程度落ち着き訪問者への影響が少ないことと、普通に生活している時間内なので身体的にも楽だからです。作業を日常のものとするには、持続可能な体制にすることが重要です。

ちなみに、大型のアップデート（サポート切れ間近のOSを変えるとか）だと連休中の深夜から早朝にかけて行いますけどね。それは、それだけ大変な作業であることだからです。そこは何年に一回というレベルの非日常なので仕方ないですけどね。他は日常のものとしてます。

なので、今回の対応も「日常」の作業の一環として行いました。ただ、事前の準備はしっかりとしました。それは、情報漏洩に伴う実証コードが多数発生したため「攻撃が既に始まっていた」という事情によるものです。これは完全に「非日常」です。でも、監視を強化した程度です。

今の世の中、軽度のメンテナンスは日常のものとすることで「ソフトウェアは常に最新に」の原則を守ることによって、今回のような事態にも「ある程度は日常のものとして対応」出来るようになります。そこをサボるから大事になるのです。ただそれだけなのですよ。

手抜きダメ絶対！ ...

17 hours ago

おはようございます。
本日はHAISLサイバーセキュリティセミナーに参加してきます。
あと、10月上旬までの対応可能状況表をアップしておきます。9月頭から11月末まで「インターネットを安全に使おう」講座などで講師を行うため、スポット対応が若干難しくなっております。
御了承くださいませ。 ...

3 months ago

【夏期休業のお知らせ】

今年の夏期休業は2026年8月8日（土）から2026年8月16日（日）となります。
ご了承くださいますようお願いいたします。

尚、弊社顧客の皆様へは別途御連絡を差し上げております。 ...

3 months ago

【臨時休業のお知らせ】

弊社は2026年6月5日〜6日の間、臨時休業となります。
これに伴い、契約外の事業者様からのお問合せ等につきましては翌営業日以降の対応となります。
契約頂いている事業者様につきましては別途お知らせ致します。

よろしくお願い致します。 ...

5 months ago

【臨時休業のお知らせ】

弊社は2026年5月15日〜18日の間、臨時休業となります。
これに伴い、契約外の事業者様からのお問合せ等につきましては翌営業日以降の対応となります。
契約頂いている事業者様につきましては別途お知らせ致します。

よろしくお願い致します。 ...

6 months ago

MENU

ホーム
お知らせ
法人のお客様
- 業務内容
- お問い合わせ
会社情報
代表のブログ
オンライン打合せ予約
公式通販ショップ
お問い合わせ/資料請求
- お問い合わせ
- 資料請求フォーム

トップへ戻る