【復旧】Q.Bank緊急メンテナンスの終了、およびサービス再開のお知らせ

平素はLibryをご利用いただき、誠にありがとうございます。

2026年10月21日（水）より、プログラム言語「PHP」における重大なセキュリティ上の欠陥への対応として実施しておりました緊急メンテナンスが終了し、【10月22日（木）18時00分】よりサービスを再開いたしました。

長時間にわたりサービスをご利用いただけず、多大なるご不便とご迷惑をおかけいたしましたことを、改めて深くお詫び申し上げます。今後も皆さまの情報を安全に管理しながら、より良いサービスを提供できるように努めてまいります。

※停止に至った詳細な経緯につきましては、緊急メンテナンスに伴うサービス一時停止のお知らせ をご確認ください。

■ 実施した対応
PHPの開発元より公開された修正プログラムを当社のシステムに適用し、安全性の確認が完了いたしました。

＜最新のセキュリティパッチの適用状況＞
今回公表されたPHPの脆弱性については、PHP開発元が10月21日（水）23時に公開した修正版（PHP 8.5.12）を、Q.Bankが稼働するすべてのサーバーに適用し、動作と安全性を確認したうえでサービスを再開いたしました。

Q.Bankは、PHP開発元のサポート期間内のバージョン（8.5系）で運用しており、サポートが終了したバージョンは使用しておりません。

■ 不正アクセス・情報漏えいについて
停止期間中を含め、本件に伴うLibryへの不正アクセスや情報漏えいは確認されておりません。

■ 今回の対応について 
今回の欠陥は、PHPの開発元が重大と位置づけ、国内では独立行政法人情報処理推進機構（IPA）が、海外では欧州連合のセキュリティ機関（CERT-EU）が注意喚起を行ったものです。 CERT-EUは、修正をすぐに適用できない場合はインターネットから切り離すことも検討するよう勧告しておりました。

 Libryは、学校・生徒の皆さまの個人情報と学習記録をお預かりする立場として、これを守ることを最優先し、修正プログラムの公開を待たずにサービスを停止する判断をいたしました。

 一方で、ご利用の皆さまに十分な予告なくご不便をおかけしたことは重く受け止めております。 今回の対応を振り返り、緊急時のご連絡の方法やお知らせの仕組みを改善してまいります。

IPAの注意喚起： https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html
CERT-EUの注意喚起： https://cert.europa.eu/publications/security-advisories/2026-018/

■ 本件に関するお問い合わせ先 
cs@libry.jp