ホームページ・JOBmatchのセキュリティ確認および対策実施済のお知らせ

当社ホームページおよびJOBmatchについて、セキュリティに関する確認を実施し、確認された問題への対策と、追加対策の検証を行いました。

ホームページでは、PHP 8.3.36の稼働状況と、プラグイン・テーマの構成を確認し、WordPressを6.9.10から7.1.3へ更新しました。

また、jQueryを1.8.3から3.7.1へ、Yoast Duplicate Postを4.5から4.6へ更新しました。編集機能についても、Advanced Editor Toolsを5.9.2から5.10.1へ、Classic Editorを1.6.7から1.7.0へ更新しました。

セキュリティ上の問題により配布が停止されているTotal Backupは使用を停止し、対象ファイルが公開されていないことを確認しました。

あわせて、WordPressテーマの説明文の出力処理を修正し、意図しないHTML・スクリプトの挿入を防ぐ対策を行いました。HTTPS接続の維持、外部サイトからの画面埋め込み制限など、ブラウザー向けの防御設定も追加しています。管理画面・ログイン画面については、既存のアクセス制限が機能していることを確認しました。

JOBmatchでは、確認対象とした管理機能・応募情報への未認証アクセスの拒否と、認証情報・アップロード領域等の公開制限を確認しました。

さらに、応募添付の本人確認・保存数制限、管理者認証の期限管理、ログイン試行や入力サイズの制限、不正な管理操作の防止、CSV出力・メール接続の安全対策、不要ファイルの公開制限について、追加対策を検証環境へ適用しました。通常の応募・添付・管理操作を維持しながら、確認対象の不正操作や想定外の入力を拒否できることを確認しています。

公開環境へ反映済みの対応については、ホームページの主要ページの表示・メニュー動作、および記事の編集・保存が正常に動作することを確認しました。JOBmatchの追加対策については、公開環境への反映後に最終確認を行います。

本報告は、実施時点で確認した範囲と、その結果に基づいて行った対策・検証についてお知らせするものです。