物件ポータルと連携した
自社サイト
物件情報の取り込みや、独自の連携プログラムが、古いPHPを前提に作られていることがあります。バージョンを上げると連携が止まらないか心配で、更新が後回しになりがちです。
連携が止まるのが心配緊急PHPの重大な脆弱性2件、10月21日に修正版が公開
PHP-desk × REAL ESTATE
問い合わせ・来店予約フォームで、お客様の個人情報を預かっている不動産会社のサイトへ。
URLだけで申し込める、無料の外形診断です。提携の専門会社が確認し、3営業日以内に簡易レポートをお届けします。
NEWS
Webサイトの制作に広く使われているプログラミング言語「PHP」で、重大な脆弱性2件に対応するセキュリティリリースが、10月21日(日本時間23時)に公開されました。WordPressも、内部でPHPを使っています。
修正版が公開されると、どこが弱かったのかが広く知られるようになります。そのため、更新が遅れているサイトは、時間がたつほど気をつけたい状態になります。また、公式のサポートが終了した古いバージョンのPHP(8.1以前)には、通常のセキュリティ更新が提供されません。
修正版は、PHP 8.2.35、8.3.36、8.4.27、8.5.12です(IPAの注意喚起による)。すぐに更新できない場合は、サイトを一時的に停止することも、リスクを減らす方法のひとつだと、国家サイバー統括室は案内しています。
※ 内容は報道および公式発表にもとづく概要です。影響を受けるバージョンなど、詳細は必ず公式情報でご確認ください。
公式情報:PHP公式サイト / サポート中のバージョン一覧
※ 外部サイトの投稿の引用です。当サービスとの関係を示すものではありません。
IMPACT
今年に入って、不動産業界では、顧客情報が漏えいした可能性のある事件が相次いでいます。サイバー攻撃は、大手だけの話ではなくなっています。
※ 上の記事は、今回のPHPの脆弱性とは別の原因(アカウントの不正利用など)の事件です。それでも、不動産会社が預かるお客様の情報が狙われていることは共通しています。詳細は、各社の公式発表でご確認ください。外部サイトの記事へのリンクと要約で、当サービスとの関係を示すものではありません。
※ 各社・各団体の公式発表へのリンクと要約です。当サービスとの関係を示すものではありません。
※ 各社の公式アカウントの公開投稿です。当サービスとの関係を示すものではありません。
お客様の情報を預かる以上、「知らなかった」では済まない時代です。
まずは、自社のサイトがいまどんな状態かを、確認することから始めませんか。
SELF CHECK
当てはまる項目をタップしてください。これは簡易診断です。正式な診断をご希望の場合は、無料診断にお申し込みください。
YOUR SITE
どれも、お客様の情報や、日々の集客に直結する部分です。
物件情報の取り込みや、独自の連携プログラムが、古いPHPを前提に作られていることがあります。バージョンを上げると連携が止まらないか心配で、更新が後回しになりがちです。
連携が止まるのが心配氏名、電話番号、希望条件など、お客様の個人情報を預かる入口です。フォームの仕組みが古いままだと、預かった情報の管理を問われることがあります。
お客様の個人情報を預かる本体・テーマ・プラグインの更新は、担当者がいないと止まりやすい作業です。制作会社と連絡が取れなくなり、そのまま使い続けているケースも少なくありません。
更新の担当者が不在になりやすいREPORT
外から見える範囲だけを確認する「外形診断」です。結果は、「問題なし」「要確認」「要対応」に分けた、書面のレポートでお返しします。
※ 外から確認できる範囲の診断です。「問題がない」ことを保証するものではありません。サーバー内部の確認が必要な場合は、ご了承をいただいたうえで、別途ご案内します。
1. 診断結果の概要
2. 確認項目と結果
3. 推奨する対応(優先順)
本レポートは、外部から確認できる範囲の診断結果です。安全性を保証するものではありません。
内容は架空の例です。
FLOW
フォームに、サイトのURLと診断の許可をご入力ください。入力は数分で終わります。
メールでご連絡し、診断の対象とする範囲を確認します。お申し込みが多い場合は、2営業日以上かかることがあります。
提携の専門会社が、許可をいただいたURLだけを、外から確認します。
診断の開始から3営業日以内に、簡易レポートをメールでお送りします。
診断の結果、対応が必要な場合は、内容と見積りを着手前に書面でお伝えします。ご依頼は任意です。
PROMISE
FAQ
外形診断と簡易レポートの提供は、無料です。診断の結果、対応が必要と判断した場合は、作業内容・費用・期間を記載したお見積りを、着手前に書面でご提示します。ご依頼は任意で、お見積りのみでお断りいただくことも可能です。
ご確認いただく必要はありません。WordPressをはじめ、多くのCMSや業務システムは、PHPで動作しています。診断対象のURLをご連絡いただければ、PHPの利用有無を含めて、外部から確認できる範囲で調査し、レポートに記載します。
無料診断では不要です。外部から確認できる情報のみを対象とします。内部の確認が必要となった場合は、対応範囲と情報の取り扱いについて、ご同意をいただいたうえで、改めてご案内します。
外形診断は、外部から確認できる範囲に限られます。PHPの設定など、サーバー内部の状態は、確認できないことがあります。そのため、レポートでは「確認できた事項」と「要確認事項」を区別してご報告します。診断結果は、安全性を保証するものではない点を、ご了承ください。
不動産ポータルサイトや外部のクラウドサービスそのものは、診断の対象外です。これらへの対応は、各サービスの提供元が行います。診断の対象は、貴社が管理するサーバー上で稼働するWebサイトです。外部サービスとの連携部分についても、外部から確認できる範囲で対象とします。
可能です。貴社が管理権限をお持ちのサイトであれば、制作会社が不明な場合や、すでに契約が終了している場合でも、お申し込みいただけます。
無料診断は、公開されている情報の確認にとどまります。サイトの内容の変更や、非公開の領域へのアクセスは行いません。攻撃的な検査や、サイトに負荷をかける調査も実施しません。診断の対象は、お申し込みの際に許可をいただいたURLに限ります。
診断結果のご報告に付随して、必要な対応をご提案する場合があります。ご契約を急がせることはありません。ご案内が不要な場合は、その旨をお知らせください。以後のご連絡を差し控えます。
FREE DIAGNOSIS
サイトのURLをお知らせください。許可の確認のご連絡をいたします(お申し込みが多い場合、2営業日以上かかることがあります)。
内容を確認のうえ、メールでご連絡します。多くのお申し込みをいただいているため、2営業日以上かかる場合があります。
届かない場合は、迷惑メールフォルダをご確認ください。
運営:合同会社OneSales(不動産AIカレッジ) 診断は、提携の専門会社が実施します。