【作業完了】名簿WEBシステム・緊急メンテナンス作業のお知らせ(10月21日~)

【名簿WEBシステム再開のご報告】
10/23正午、PHPの修正プログラムを適用し、今回の脆弱性への対応が完了いたしました。その後、システムを再開し、動作確認でも問題なく利用できることを確認しておりますので、ご報告申し上げます。
10/21から10/23にかけ、プログラミング言語「PHP」において深刻な脆弱性が確認されたことを受け、安全性の 確認および必要な対応を実施するため、名簿WEBシステムの緊急メンテナンスをおこなっておりましたが、安全が確認できましたので、当システムを再開いたしました。
現時点において、当該脆弱性を悪用した攻撃や、情報の改ざん・漏洩などの事実は確認されておりません。また、再開にあたり、追加の対策としてPHPのバージョンアップを実施するとともに、安全性の確認をおこなって参ります。
会員の皆様には、ご不便とご迷惑をおかけいたしましたこと、深くお詫び申し上げます。
システム再開まで、ご理解とご協力を賜り、どうもありがとうございました。

 

(10月22日20時05分 更新)

本件につきまして、進捗状況をお伝えいたします。

その後、名簿WEBシステムに必要なパッチは公開されましたが、パッチ適用作業が明日になる見込みとなりました。そのため、明日のパッチ適用作業が完了するまで、当システムの一時的な停止状態は続きます。

しかしながら、MXメール転送サービスのみ再開できる運びとなりましたので、取り急ぎご報告申し上げます。

引き続きどうぞよろしくお願い申し上げます。

(10月22日9時35分 更新)

本件につきまして、進捗状況をお伝えいたします。

現時点で、いまだ当システムに必要なパッチ(PHP 8.x系)が提供されておりません。また、提供される日時も不明となっております。そのため、作業完了日時につきまして、当初予定していた「10月22日(木)24時00分」を過ぎる可能性が発生しております。

つきましては、明確な作業完了日時をご案内することができかねる状況となりましたので、(「10月22日(木)24時00分」ではなく)あらためまして「未定」とさせていただきます。

2026年10月21日、プログラミング言語「PHP」に任意のコードが実行される重大な脆弱性(通称「php2shell」、CVE-2026-109618およびCVE-2026-109619)が公表されました。世界中のWebサイトの約7割に影響を及ぼす可能性があり、パッチの適用やサイトの一時停止などの急ぎの対応が求められています。そのため当会の名簿WEBシステムも、パッチ適用の作業が完了するまで、一時的に停止させていただいておりますので、ご理解いただければ幸いです。

引き続きどうぞよろしくお願い申し上げます。

ご参考:

(2026年10月21日 公開)

平素より、「名簿WEBシステム」をご利用いただきまして、誠にありがとうございます。

このたび以下の期間におきまして緊急メンテナンス作業を実施させていただきます。

1.作業日時
2026年10月21日(水)22時00分 ~ 10月22日(木)24時00分 →「未定」

(完了次第あらためてお知らせします)

2.作業内容
PHPの脆弱性対応のパッチ適用

本日、当システムで使用しているプログラム言語「PHP」において重大な脆弱性が公表される予定です。このことから、理工学部同窓会では昨今のサイバーセキュリティ対策の一環でセキュリティ緊急メンテナンスを実施します。予防的措置であり、現時点で本件に起因する不正アクセスや情報漏えいは確認されておりません。

3.影響内容
上記期間、名簿WEBシステムはご利用できません。(ログインもできません。)

大変ご迷惑をおかけしますが、ご理解のほどよろしくお願いいたします。

今回の対応は、PHPで報告された重大なセキュリティ脆弱性への対策を目的としており、安全なサービス提供を継続するために実施するものです。作業終了時刻は現時点で未定ですが、完了次第、通常どおりご利用いただけます。

会員の皆さまにはご不便をおかけしますが、情報セキュリティ確保のための対応となりますので、ご理解とご協力をお願いいたします。

 

関連記事:

理工学部同窓会名簿Webシステムについて https://www.dosokai.st.keio.ac.jp/info/meibowebsystem/