VPSクラウドをご利用くださり誠にありがとうございます。CPU起因の脆弱性が報告されており、悪意あるプログラムが配置された場合、サーバー内のメモリ上にある情報を不正に読み取られる可能性があります。弊社対応およびお客さまへお願いする事項をお知らせいたします。本件に関する対応は完了しました。Notes>https://jvn.jp/vu/JVNVU93823979/index.html(2019年12月18日追記)上記の脆弱性について、ホストサーバーでの対応を完了いたしました。お客さまにおいては仮想サーバーのOSアップデート実行をお願いします。こちら(2018年5月15日追記)各OSベンダーやハードウェアベンダーから提供されたパッチを使った脆弱性対策の確認を行った結果、CPUの処理性能が著しく低下する事が判明したため、ホストサーバーでの対応は行わず、脆弱性対策済みゲストOS提供の準備を行っております。対策済みゲストOSは、「Retpoline」という手法を用いたkernelを搭載しているため、これまで問題となっていたパフォーマンスの低下が緩和された脆弱性対策が可能です。対象はCentOS7.5です。準備が整い次第、提供します。ご利用のお客さまは、以下の手順でkernelパッケージのアップデートを実行することで、対策を実施することができます。...」行の先頭の「#」を削除。再構築する必要があります。(2018年2月6日追記)弊社エンジニアにより、各OSベンダーやハードウェアベンダーから提供されたパッチを使った脆弱性対策の確認を実施しております。提供されたパッチに問題があり、対策が不十分な状況となっています。IPSによる対応インターネット側上位NW機器において、IPS対策シグネチャーの適用を開始しました。今回の脆弱性をついた攻撃用プログラムが送り込まれようとした際に検知し、プログラムの配置を防ぎます。※512Mと1GのSSDタイプ(KVM)のインスタンスは対象外です。【2019/12/18完了】お客さま仮想サーバーを収容するホストサーバーOSへ対策パッチの適用の準備を進めております。具体的なスケジュール等については別途お知らせします。/etc/yum.conf」コマンド等でkernelパッケージの自動アップデートに関する設定を確認してください。...」の行頭に「#」がないかつkernelの記述がある場合、kernelパッケージの自動アップデートはされていません。以下の手順でアップデートを実行する必要があります。kernelパッケージのアップデートが完了すると、仮想サーバーの再起動が必要となります。※その他のOS利用の方は、ご自身でソフトウェアアップデートをお願いいたします。※2018年1月11日時点で提供されている初期OSのバージョン、「CentOS6.5」、「CentOS7.3」で手順を検証済みです。・本内容は、2018年1月12日時点の情報に基づきご案内しております。今後、情報および対応状況等に変更が発生した場合には、本お知らせページの更新にてご案内します。VPSクラウドをよろしくお願い申し上げます。除く9:30~17:30となります。届いた順番にお答えしておりますので、回答までに時間がかかる場合があります。サイトポリシーセキュリティ基本方針(ISO27001認証)特定商取引に関する法律に基づく表記サイトマップ名づけてねっと、WebARENA、SuitePROはNTTPCコミュニケーションズの登録商標です。本ホームページに記載する会社名、商品名、ブランド名等は、各社の商号、登録商標または商標です。