お客様の大切なデータを守るために ― PSPINCのセキュリティ対策
PSPINCでは、お客様の大切なデータやサービスを守るため、セキュリティ対策を最優先事項の一つと位置づけています。
日頃から最新のセキュリティ情報を収集し、サーバーの監視やメンテナンスを継続することで、新たな脅威にも迅速に対応できる体制を整えています。
最近、サーバーなどで広く使われているLinuxというOS（基本ソフト）の中核部分に、重大なセキュリティ上の弱点（脆弱性）が発見されました。「CVE-2026-99999」（通称「PwnEscape」）と呼ばれる問題です。
PSPINCでは、今回の脆弱性についても速やかに影響を調査し、必要なセキュリティ対策を実施しました。
今回は、この問題の概要と弊社が行った対応、そして今後のセキュリティ対策への取り組みについてご案内します。
「PwnEscape」とは？
サーバーには、システム全体の動作を管理する「カーネル」という重要な部分があります。
今回、このカーネルがネットワーク通信を処理する仕組みに、セキュリティ上の弱点が見つかりました。
特定の条件下では、この弱点を悪用されることで、通常はアクセスできないサーバー内部の情報が漏れたり、サーバーが停止したりするおそれがあります。
この問題はシステムの根幹部分に関わるため、IT業界全体で迅速な対応が求められました。
PSPINCが実施したセキュリティ対策
AlmaLinuxおよびLinuxのセキュリティチームから修正パッチの詳細が公開されると同時に、弊社サーバーチームは即座に対応を開始しました。
- 影響を受けるサーバーの確認
弊社のサーバー環境を調査し、今回の脆弱性の影響を受ける可能性があるサーバーを特定しました。 - 修正プログラムの事前検証
ウェブサイトやメールなどのサービスに影響が出ないよう、修正プログラムをテスト環境で検証しました。 - セキュリティアップデートの実施
AlmaLinuxを使用している対象サーバーに修正プログラムを適用し、今回の脆弱性への対策を実施しました。
お客様にご確認いただきたいこと
今回のセキュリティアップデートについて、お客様に必要な対応は、ご利用のサービスやサーバーの管理方法によって異なります。
- 弊社のホスティングサービスをご利用のお客様
PSPINCが管理するサーバー、ウェブホスティング、メールサービスをご利用のお客様は、今回のアップデートについて、ご自身で作業を行う必要はありません。必要な対応は弊社にて実施しております。 - ご自身でVPS（仮想専用サーバー）を管理されているお客様
管理者権限（root権限）をお持ちのお客様は、ご自身でセキュリティアップデートを行う必要があります。AlmaLinuxをご利用の場合は、修正プログラムの提供状況を確認し、お使いの環境に適した方法でアップデートを実施してください。
サイバー攻撃の手口は日々変化し、新たなセキュリティ上の問題も次々と発見されています。今後も最新のセキュリティ情報を把握し、必要な対策を迅速かつ適切に実施することで、お客様に安心してサービスをご利用いただけるよう取り組んでまいります。
|
Pacific Software Publishing, Inc. 1404 140th Place N.E., Bellevue, WA 98007
|
| Pacific Software Publishing, Inc. はワシントン州ベルビューに本社を構え、小さなビジネスから大企業まで、４万社以上の皆様にウェブホスティングやEメールサービスをご提供しております。また、皆様のビジネスのお役に立てるよう、独自のソフトウェア開発を行っております。弊社に関するご質問やご相談は、お電話：800-232-3989、メール：info@pspinc.com、または https://www.pspinc.com/jpn/ よりお気軽にお問い合わせください。 |
