(22日15時現在)復旧しました。
(22日12時現在)一部サービス復旧した旨、追記しております。
(22日10時現在)一部サービス復旧した旨、追記しております。
教職員・学生 各位
八景キャンパス ICT推進担当です。
昨日から報道されているとおり、WebサイトやWebシステムなどで広く利用されているPHPに、重大な脆弱性が確認されています。
今回の脆弱性は、外部からの攻撃によってサーバ上で不正なプログラムを実行されるおそれがあるなど、影響が大きいものです。
本学においても現在、影響確認および必要な対策を進めており、安全確保のため、以下のサービスについて学外ネットワークからのアクセスを一時的に制限しています。
◇外部公開WEBサーバ(www-user.yokohama-cu.ac.jp、*.sci.yokohama-cu.ac.jp)に公開しているWEBサイト ⇒(22日10時現在)復旧しました。
⇒ICT推進担当のHPといった上記を含むURLのサイトは、学内ネットワークからのみアクセス可能です。
⇒各診療科や研究室のサイトにおいて、外部の方からの問合せ窓口を設けている場合は、必要に応じて代替の問い合わせ方法をご案内ください。
◇アカウント管理システム(ycuinfosv.yokohama-cu.ac.jp)⇒(22日12時現在)復旧しました。
⇒パスワード変更やメール送信者名の変更、サブメールアドレスの設定等は、学内ネットワークから行ってください。
⇒学外の方を招待する場合、現在、招待された方は学外ネットワークからアカウントの新規作成ができませんので、ご注意ください
◇学術情報センター(opac.yokohama-cu.ac.jp/drupal)⇒(22日15時現在)復旧しました。
⇒サーバが外部にあるため、現在サービスが全体的に利用できない状況になっています。
現在、順次対応を進めており、必要な対応が完了し、安全性が確認できたサービスから、学外ネットワークからのアクセスを再開する予定です。
ご不便をおかけしますが、それまでは学内ネットワークからアクセスいただきますよう、ご理解とご協力をお願いいたします。
また教職員の皆様におかれましては、引続き各課で管理している業務用サーバや、各課で管理している業務用サーバや、研究室・研究プロジェクト等で独自に管理している サーバ、Webサイト等について、確認が漏れているものが無いか、早急に確認をお願いいたします。
【参考】PHPを利用するWebサーバ・業務システム等の脆弱性対応について(学内ネットワークからのみ閲覧可能、10月21日18時40分配信メール)
https://www-user.yokohama-cu.ac.jp/~ictpromo/20261022-1840/
何卒ご理解とご協力のほど、よろしくお願いいたします。
八景キャンパス ICT推進課 ヘルプデスク
Email:center@yokohama-cu.ac.jp
TEL:045-787-2340 / 2341(平日 8:30~17:15)