平素はBowNowをご利用いただき、誠にありがとうございます。
このたび、BowNowのシステム基盤において利用している内部プログラムに関連し、セキュリティ上の脆弱性が確認されました。
※昨今注意喚起が行われている「PHPに関する脆弱性」とは別の事象となります(BowNowではPHPを使用しておらず、当該脆弱性の影響はございません)。
現時点で本脆弱性を悪用された被害や不正アクセスの痕跡、お客様の登録データ等の流出は一切確認されておりません。
しかしながら、システムの安全性確保およびお客様の情報を万全に保護するための予防的措置として、安全対策(アクセス制御等の緊急対応)を速やかに実施いたしました。
これに伴い、安全確認およびシステムの恒久的な改修対応が完了するまでの間、管理画面における一部機能(企業情報の一括登録・CSVインポート)を一時停止させていただきます。
なお、該当機能以外の各種機能につきましては、通常どおりご利用いただけます。
ご利用中のお客様にはご不便とご迷惑をお掛けいたしますことを、深くお詫び申し上げます。
発生期間
2026年10月24日(土)10:00 ~ 現在停止中
影響範囲と詳細
対象
BowNowをご利用中のすべてのお客様
一時停止となる機能
-
企業情報の一括登録(CSVファイルによる企業データのインポート機能)
- 管理画面「企業」>「企業一括登録(CSVアップロード)」等の機能が一時的にご利用いただけなくなっております。
発生原因と現在の対応状況
原因
システム内部で利用しているプログラムの一部において、セキュリティ上の脆弱性が確認されたため。
※先般ご案内のPHP脆弱性とは異なる要因による事象です。
※本件に伴う不正アクセスや情報漏洩などの被害は発生しておりません。
現在の対応状況
安全対策(通信制御)の実施(2026年10月24日 10:00 実施):
影響を受ける可能性のある通信を安全に制限・保護するためのシステム対策を実施完了しております。恒久改修の準備: 安全性が確認された修正プログラムの適用およびシステム改修を進めております。
復旧の見通し
現在、脆弱性を根本的に解消するためのシステム改修および検証を急ぎ進めております。
機能再開の目処が立ち次第、本ページにて速やかにご案内申し上げます。
本件に関するお問い合わせ
| BowNowサポート窓口 |
TEL:050-3196-1032 / Mail:support@cloudcircus.jp 受付時間:平日10時~12時、13時~17時半 お問い合わせフォームはこちら |