2026年10月28日

校友会ホームページおよび会員サイトのセキュリティ対応状況について（ご報告）

校友各位

情報委員会委員長

山田健太

平素より校友会の活動にご理解とご協力を賜り、厚く御礼申し上げます。
本年10月21日、ホームページを動かす基盤ソフトウェア「PHP」の重大な脆弱性（安全上の欠陥）を修正した版が公開されました。翌22日には独立行政法人情報処理推進機構（IPA）が注意喚起を公表し、その後、国からも修正の適用が呼びかけられています。この件に関し、校友の方から校友会ホームページの安全性についてご懸念の声をいただきましたので、情報委員会として対応状況を以下のとおりご報告いたします。

修正版の公開から約3時間後に更新作業に着手し、同日（10月22日）中にホームページ・会員サイトとも修正版への更新を実施しました。
不正アクセス、ページの改ざん、情報の漏えい等の異常は確認されていません。
校友の皆様の住所・電話番号・メールアドレス等の連絡先情報は、公開のホームページには掲載していません。
現時点で閲覧をお控えいただく必要はないと判断しています。今後も更新と点検を続けます。

1．対象の有無

校友会ホームページ（どなたでも閲覧できる公開サイト。以下「ホームページ」）は、ホームページ作成ソフト「WordPress」で構築され、PHPで動作しているため、今回の脆弱性の対象でした。会員サイト（IDとパスワードが必要なサイト。以下「会員サイト」）についても、同日に修正版が公開された別の基盤ソフトウェア（Node.js）を利用しているため、あわせて更新の対象としました。

2．実施した対応

情報委員会は、情報システムの実務に携わる委員を中心に、IPAや開発元が公表する脆弱性情報を日常的に収集しています。今回も修正版の公開を日本時間10月22日未明（公開から約3時間後）に把握し、直ちに保守委託先と連携して両サイトの更新作業に着手しました。更新作業への着手は、IPAによる注意喚起の公表に先立つものです。同日中に両サイトの修正版への更新作業を実施し、画面の表示およびお問い合わせフォーム等の各種機能が正常に動作することを確認のうえ、保守委託先より23日未明に情報委員会へ完了が報告されています。本件は10月28日の常務幹事会に報告し、確認を得ています。また、ホームページで利用している付随ソフトウェア（プラグイン）についても、本報告の掲載にあたり最新版への更新を完了しました。
なお、今回の修正版は、現在セキュリティサポート（安全性に関する修正の提供）が継続しているPHPの各系列に提供されており、すでにサポートが終了した古い系列（PHP 8.0系・8.1系など）には提供されません。ホームページは今回の修正が適用された版で稼働しており、サポートが終了した系列は使用していません。また、WordPress本体は、修正版が公開されると自動的に更新される設定としています。

3．被害の有無

更新作業時に異常がないことを確認したほか、本報告の掲載にあたり改めて、サーバーのアクセス記録、ファイルの改ざんの有無、不審な利用者登録の有無を点検した結果、不正アクセス、ページの改ざん、情報の漏えい等の異常は確認されていません。

4．会員情報の取扱い

行事の報告や卒業生の紹介記事など公開を前提とした情報を除き、校友の皆様の住所・電話番号・メールアドレス等の連絡先情報は、ホームページには掲載していません。これらの情報は、IDとパスワードで保護された会員サイトおよび校友会が別途保有する会員データベースで管理しています。会員サイトはホームページとは別のサーバーで運用し、ホームページ側からこれらの情報を参照する仕組みを持たない構成としているため、万一ホームページに問題が生じた場合でも、会員サイトおよび会員データベースで管理している情報に直接影響が及ばないようにしています。なお、ホームページのお問い合わせフォームにご入力いただいた内容は事務局宛てにメールで送信されるもので、ホームページ上には保存していません。

5．校友の皆様へのお願い

情報委員会は、今後も脆弱性情報を常時収集し、修正版が公開された場合は速やかに適用します。現在利用しているPHPの系列は本年12月末に公式のセキュリティサポート期限を迎えるため、期限前の移行作業を進めております。

以上のとおり、現時点で閲覧をお控えいただく必要はないと判断しており、ホームページ・会員サイトとも通常どおりご利用いただけます。念のため、次の点にご留意ください。

校友会からの電子メール等によるお知らせは、ホームページ、会員サイトおよび事務局のメール（jimukyoku@wasedahighalumni.org）からのみお送りします（郵送によるご案内は従来どおりです）
校友会が、電話・メール・SMS・LINE等でパスワードをお尋ねすることはありません。
本件に関連して、再ログインやパスワードの再設定を求めるメール・SMS・LINE等をお送りすることはありません。そのような連絡が届いた場合は、リンクを開かずに下記の事務局までお知らせください。
会員サイトのIDとパスワードは、他の方と共有しないでください。

ご不明な点やご不安な点がございましたら、下記の事務局までお寄せください。個別にご説明いたします。

以上

お問い合わせ先
早稲田中・高等学校校友会事務局
電話 03-3204-8080　メール jimukyoku@wasedahighalumni.org