公開日：2026年10月29日
株式会社サートプロ
平素より株式会社サートプロの各種サービスをご利用いただき、誠にありがとうございます。
2026年10月21日、PHPに関する重大な脆弱性について、独立行政法人情報処理推進機構（IPA）等より注意喚起が公表されました。
これを受け、弊社では同日午後より、代表取締役直轄のもと、社内の情報処理専門家と連携し、弊社が運営・管理するWebサイトおよびeラーニングサービスの緊急点検とセキュリティ対策を実施いたしました。
2026年10月22日までに必要な対応を完了し、確認した範囲において、不正アクセスの形跡やサービス運用上の特段の問題が認められなかったことをご報告いたします。
対象となるeラーニングサービス
今回の確認および対策は、以下のサービスを対象として実施しております。
E検定 ～電気・電子系技術検定試験～ eラーニング
https://www.certpro.jp/certification/ekentei_elearning.html
組込みソフトウェア技術研修・試験対策 eラーニング
- 組込みソフトウェア技術研修講座 eラーニング
- 組込みソフトウェア技術者試験クラス2 模擬問題 eラーニング
- 組込みソフトウェア技術者試験クラス1 模擬問題 eラーニング
https://www.certpro.jp/lp/eLearning-ETEC/
セサミ（SESSAME）組込み e-Learning Series
https://www.sessame.jp/e-learning/index1.htm
対象となるWebサイト
株式会社サートプロ
一般社団法人IT職業能力支援機構
Android技術者認定試験制度
アジャイルソフトウエア開発技術者検定試験コンソーシアム（アジャイル検定）
XML技術者育成推進委員会（XMLマスター）
電気・電子系技術者育成協議会（E検定）
IoT検定制度委員会（FDE検定・FDE認定・FDE認証／＋DX認定／IoT検定／組込みC言語プログラミング検定）
実施したセキュリティ対応
2026年10月21日午後から夜間にかけて調査・対策を進め、翌22日までに一連の対応を完了いたしました。
主な実施内容は以下のとおりです。
- IPA等の公表情報に基づく脆弱性情報の収集および影響範囲の確認
- 社内情報処理専門家によるWebサイトおよびシステムの点検
- 不正アクセスの形跡に関する確認
- 必要な修正プログラムの適用および最新版へのアップデート
- アップデート後の正常動作および運用状況の確認
また、上記eラーニングサービスに加え、弊社が運営・管理するWordPress等のポータルサイトについても、同様の点検および最新版へのアップデートを完了しております。
点検結果および現在の運用状況
今回実施した調査・点検の結果、確認した範囲において、不正アクセスの形跡やサービス運用上の特段の問題は認められませんでした。
必要なセキュリティ対策および正常動作の確認を完了しており、現在、対象サービスは通常どおり稼働しております。
ご利用中のお客様におかれましては、引き続き通常どおりサービスをご利用いただけます。
今後のセキュリティ対応について
弊社では、お客様に安心してサービスをご利用いただけるよう、引き続きIPA等の公的機関およびソフトウェア提供元が公表するセキュリティ情報を注視し、必要な点検・更新を継続してまいります。
なお、セキュリティ管理上、サーバー構成やソフトウェアの詳細バージョン等の内部技術情報については公開を控えております。
今後とも株式会社サートプロの各種サービスをご愛顧賜りますよう、よろしくお願い申し上げます。
株式会社サートプロ
代表取締役CEO 近森 満
参考情報
独立行政法人情報処理推進機構（IPA）
- 2026年10月21日公表「PHPのセキュリティリリース公開予定について」
- 2026年10月22日公表「PHPの脆弱性対策について（CVE-2026-109618、CVE-2026-109619：PHP2shell）」
https://www.ipa.go.jp/security/security-alert/2026/alert20261022.html
