平素は弊社サービスをご利用頂きましてありがとうございます。ご利用いただいております、サーバに対するアクセス制限の実施作業が完了しましたのでご報告いたします。現在はメールにて御連絡いたしましたホストからのみPlesk管理画面にアクセスが可能なように制限させていただいております。※尚、お客様の方でrootのパスワードを変更され、変更後のパスワードを弊社にご連絡をいただけていないサーバにつきましては対応が実施できておりません。個別にメールにてご案内をさせていただきますので、必ずご確認の上ご連絡をいただけますようお願い致します。メールなどについては影響はございません。ついては本作業の対象外とさせていただきます。起動しておりますので、ご了承ください。https://spt.clara.jp/procedure/server/また、本件はお客様のサーバのセキュリティに関わる重要な問題であることから、弊社では新たな情報が判明し次第、今後も更なるセキュリティ向上策を講じていく予定でございます。平素は弊社サービスをご利用いただきましてありがとうございます。脆弱性に関する件につきまして、その後の調査により判明しました内容と対策を御連絡させていただきます。2月10日~11日に実施させていただいた暫定対応により、XML-RPC機能の停止を実施させていただいており、現在のところ脆弱性自体の問題は解消されております。弊社にて本件の影響状況を調査しましたところ、暫定対応前に一部のお客様サーバに対して、脆弱性を狙った攻撃が実施されており、Pleskのパスワードを詐取されている恐れがあることが判明いたしました。その為、大変ご迷惑をおかけしますがセキュリティ上のリスクを軽減するため、緊急にアクセス制限の設定を追加いたします。メールなどについては影響はございません。ついては本作業の対象外とさせていただきます。対する攻撃元を調査したところ、日本国外からの攻撃が行われていることが判明いたしました。このため、Pleskへのアクセスをメールにてご案内させていただきましたホストからのみに制限させていただきます。平素は弊社サービスをご利用いただきましてありがとうございます。専用サーバサービスの脆弱性への対応が暫定的ではございますが完了致しましたのでご報告いたします。現在は通常通りアクセスをしていただくことが可能となっております。(RPC-APIを除きます)。6時00分(専用サーバ)脆弱性の内容SQLインジェクションを用い、管理者レベルのコマンド実行が可能Pleskでは、外部システムとの連携を実現するためにRPC-APIの機能を提供しております。8443(HTTPS)に対してXML-RPCコマンドを送付することで実現しておりますが、今回このAPIに特定のSQLコードを挿入することで管理者レベルのコマンド実行が可能となるSQLインジェクションの脆弱性があることが判明しました。機能の停止措置を行い、Pleskの再起動を実施しました。※お客様の方でPleskを意図的に停止しておられた場合、上記作業によりPleskが起動しております、ご了承ください。平素は弊社サービスをご利用いただきましてありがとうございます。Miniに関しては、脆弱性の対応が暫定的ではございますが完了致しましたのでご報告いたします。現状、通常通りアクセスをしていただくことが可能となっております(RPC-APIを除きます)。専用サーバサービスに付きましては現在も対応中となっております。Mini)脆弱性の内容SQLインジェクションを用い、管理者レベルのコマンド実行が可能Pleskでは、外部システムとの連携を実現するためにRPC-APIの機能を提供しております。8443(HTTPS)に対してXML-RPCコマンドを送付することで実現しておりますが、今回このAPIに特定のSQLコードを挿入することで管理者レベルのコマンド実行が可能となるSQLインジェクションの脆弱性があることが判明しました。機能の停止措置を行い、Pleskの再起動を実施しました。※お客様の方でPleskを意図的に停止しておられた場合、上記作業によりPleskが起動しております、ご了承ください。平素は弊社サービスをご利用いただきましてありがとうございます。個別に遮断設定を解除させていただきます。