PHPの重大な脆弱性に、修正版公開の翌日に対応しました

2026年10月21日（日本時間 23時ごろ）、Webサイトの多くで使われているプログラムの部品「PHP」に、重大な欠陥（脆弱性）が見つかったとして、修正版が公開されました。外からサーバーを乗っ取られるおそれのある種類の欠陥で、世界中のサイトの運営者が対応に追われています。

マルタマーケティング株式会社では、公開の翌日の10月22日に、当社が運営するサイトと、お客様向けの仕組みを動かしているサーバーのすべてに修正版を入れました。入れ替えのあいだにサイトが止まったのは数秒で、入れ替えのあとは各サイトとログイン画面が正しく開くことと、エラーの記録が出ていないことを確かめています。社内の作業用の端末も10月24日に修正版にしました。

ふだんから行っていること

• 情報処理推進機構（IPA）の「SECURITY ACTION」二つ星を宣言しています。
• 情報セキュリティ基本方針を公開しています。https://marta-ai.jp/security-policy
• 外から開けてはいけない場所が開いていないかを、毎朝、自動で見回っています。開いていれば担当にすぐ知らせが届きます。
• お客様向けの仕組みのデータは、毎日、自動で控えを取り、別の機械にも保管しています。
• 今回のような修正版が出たときは、どのサーバーで何が動いているかを一覧にしてあり、すぐに入れ替えられるようにしています。

セキュリティに「これで終わり」はありません。新しい欠陥は、これからも見つかります。当社は、見つかったときにすぐ直すこと、そして直したことを確かめることを、これからも続けてまいります。

個人情報の取り扱いについては、プライバシーポリシーをご覧ください。https://marta-ai.jp/privacy