新着情報
NEWS
PHPの脆弱性に関する埼玉県合唱連盟のWEBサイトへの影響について
2026年10月21日以降、Webサイトの構築や運用に広く利用されているプログラミング言語「PHP」に関する脆弱性が報道されています。
埼玉県合唱連盟では、会員の皆様に安心してWEBサイトをご利用いただけるよう、今回の脆弱性に関する当連盟のシステム構成と対応について、以下のとおりお知らせいたします。
1．WEBサイトと会員管理システムの運用環境について
当連盟の公式WEBサイト（saicl.net）と、会員管理システム（kaiin.saicl.net）は、それぞれ別のサーバーで運用しています。
公式WEBサイトはWordPressを利用して構築・運用していますが、個人情報を扱っておりません。また、10月21日の夜間に、プログラムの補正が行われ、脆弱性は解消しています。
会員管理システムはPHPとは異なる技術を用いて独自に開発・運用しており、会員情報を管理するシステムと公式WEBサイトは、サーバー環境が分離されています。
このため、公式WEBサイト側で使用されているPHPに脆弱性が存在した場合でも、その影響が会員管理システムへ直接及ぶ構成にはなっていません。
なお、サーバーやシステムの安全性は、それぞれの稼働環境や設定にも左右されるため、引き続き適切な管理を行ってまいります。
2．セキュリティ対策について
サーバーの管理者ログインには2段階認証を導入し、第三者による不正なログインを防ぐための対策を実施しています。また、アクセスログを取得し、アクセス状況を確認できる体制を整えています。
加えて、使用しているソフトウェアやサーバー環境について、必要に応じて更新状況やセキュリティ情報を確認し、適切な対応を行ってまいります。
3．今後の対応について
今回報道されているPHPの脆弱性については、当連盟のシステム構成を踏まえ、影響の有無を確認しながら対応を進めてまいります。
今後も、サーバーおよびWEBサイトの適切な保守管理、アクセス状況の確認、必要なセキュリティ更新などを継続し、会員の皆様に安心してご利用いただける環境の維持に努めてまいります。
会員の皆様におかれましては、引き続き当連盟のWEBサイトをご利用くださいますようお願い申し上げます。
埼玉県合唱連盟