Quantum Box株式会社は、昨今の重大な脆弱性の公表を踏まえ、当社への影響と対応状況をお伝えする「調査・対応レポート」ページを公開しました。
ソフトウェアの問題について、何が起きたのか、当社で確認した範囲、実施した対策、残っている確認事項をまとめています。技術的な内容も、できるだけ分かりやすく説明します。
最近の調査・対応について
2026年10月23日までの調査結果として、以下の3件を掲載しています。
- Node.jsの脆弱性：通信やデータ処理に関する問題を受け、対象環境で修正版への更新と本番への反映を進めています。一部の環境は反映済みですが、全体の確認は継続中です。 調査・対応状況
- SSL証明書の問題：偽の通信相手を本物と誤認するおそれがある問題に対し、関連ソフトウェアの更新と開発・運用端末の対策を実施しました。本番環境を含む確認と追加対応を継続しています。 調査・対応状況
- PHPの脆弱性：確認対象のTachyon・Library・Tachyon FieldではPHPを使用しておらず、今回の問題に伴う更新や改修は不要と判断しています。 調査結果
これらは脆弱性の公表を受けた調査・予防的な対応の報告であり、被害の発生をお知らせするものではありません。確認できた範囲と未確認の事項を区別し、新たな事実や対応の進展があれば各レポートを更新します。
当社の基本的な考え方は、セキュリティポリシーでもご案内しています。