xable

本サイトと弊社が管理するお客様のWebサイトは、当該機能を使用していません。

 お知らせ

2026年10月28日、セキュリティの研究機関が、Cloudflare(Web サイトの配信を高速化・保護するサービス)の画像変換機能(Image Transformations)に関する脆弱性(セキュリティ上の弱点)の研究を公開しました。細工した画像(SVG)をこの機能に変換させ、特定のブラウザのキャッシュの挙動と組み合わせることで、Web サイトと同じ権限で不正なプログラムを実行されるおそれがあるものです。弊社の対応状況を以下のとおりお知らせします。

1. 本サイト

本サイトは Cloudflare の配信基盤を利用していますが、今回対象となった画像変換機能は使用しておらず、有効になっていないことを確認しました(2026年10月29日)。また、本サイトには画像やファイルのアップロード機能、ログイン機能がなく、掲載している画像はすべて弊社が用意したものです。

2. 弊社が管理するお客様のWebサイト

弊社が管理を担当しているお客様のWebサイトは、Cloudflare および当該の画像変換機能を使用しておらず、画像やファイルのアップロード機能もないことを確認しました(2026年10月29日時点)。ご不明な点がございましたら、担当者またはお問い合わせフォームよりご連絡ください。

3. 自社サービス

開発中の自社サービス(Bemo)についても、同様の観点で点検を進めています(Bemoのセキュリティへの取り組み)。

4. 今後の取り組み

開発元(Cloudflare)側の対応状況についても、引き続き確認を行います。今後も、セキュリティに関する情報が公開された際には速やかに影響を確認し、必要な対応を継続して行ってまいります。

掲載日:2026年10月29日

セキュリティに関するお問い合わせ:お問い合わせフォーム

News一覧へ戻る