1. ホーム
  2. EC-CUBEのバージョンアップ対策/セキュリティ対策
EC-CUBEのバージョンアップ対策/セキュリティ対策

株式会社ROCは、EC-CUBEのバージョン2.x系から2.17系もしくは4系への移行を支援するサービスをリリースしました(18年12月末でサポートエンドを迎えるPHP5.6をPHP7で動作させる対策)。

2018年12月末にPHP(※)のVr5.6のサポート終了を迎え、PHP7以降のみがサポート対象になることが決定。
以降PHP5で動くサーバと連動したHPは不具合時のサポートが受けられず、既知のセキュリティーリスク対策もされなくなるため、常にリスクにさらされます。

ECキューブのバージョンによるセキュリティーリスク

  • EC-CUBEの中でも2.x系は
    大多数のユーザーが利用

    2018年12月末でサポートが終了するPHP5.x系でしか動作できない。
    近日中に、各レンタルサーバー事業者もPHP5.x系のサービス提供を終了予定。
    もちろんEC-CUBE提供元の株式会社ロックオンもサポート終了予定。

  • EC-CUBEをカスタマイズして
    利用しているケースが多い

    EC-CUBE自体はセキュリティー対策を施されているが、カスタマイズされた箇所には、何らかの脆弱性が発生する危険性がある。
    しかし、ほとんどの場合セキュリティー診断など対策を何も実施されていない。

データの破壊/改ざん/流出/サービス妨害などを引き起こす可能性が高まっている。

社会的信用の失墜、金銭的損害の発生の恐れ

18年12月末にPHP5.6のサポートが終了することが決まっています。それに伴いEC-CUBEのバージョンアップをご検討されている方も多いとは思いますが、EC-CUBE4.x系は、2.x系とは互換性が低く移行コストが割高になってしまう上、リリース間もないバージョンのためバグに対する対応も必要になってくることが想定されます。

そのため移行をする必要性は認識していても、踏み出しづらいと考えておられる方も少なくないと思います。

ただしセキュリティーリスクは待ってはくれず、サポートエンドを迎えたバージョンは、狙われやすくなる危険性も日を追うごとに高まると予測されます。ECサイトの中でも中規模以上の事業者様はカスタマイズを行っているケースも多く、信頼性はさらに低下している可能性があります。(下図イメージ参照)

※特定の企業について記載したわけではなく、あくまで被害が想定されやすいものの特徴を記載しています。

プランについて

弊社では、2.x系の仕様を踏襲し、PHP7に対応した2.17系への移行をベースにして、EC-CUBEの開発案件に長く携わってきた独自のノウハウにより、安全かつ安価にバージョンアップすることができるサービスを開始しました。

  • ミニマムプラン

    現行サイトのデザインを変更せずにECキューブのバージョンアップのみの対応をします。

  • フルリニューアルプラン

    現行サイトからデザインのリニューアルとセキュリティー対応を行うプランです。

  • スタンダードプラン

    バージョンアップ対応とセキュリティ診断をセットにしたプラン(カスタマイズされたEC-CUBEをご利用で、セキュリティリスクもこの機会に合わせて解消したいと思われている運営者様向け)

php5.6 EOS後のHP(EC-CUBE 2.13.x系)対応策

  • 対策1

    EC-CUBE4.x系に移行

    ・php7.x対応のEC-CUBE最新バージョン。(9月末リリース予定)
    ・EC-CUBE2.xと互換性無
    ・周辺システムの大幅な改修が必要。プラグインやモジュールは未対応のものが多い。

  • 対策2

    EC-CUBE2.17.x系に移行

    ・EC-CUBE2.xベースでphp7.x対応のEC-CUBE。(現在開発中)
    ・2.xベースなので、EC-CUBE2.xと互換性高。
    ・周辺システムの改修は最小限で収まる想定。プラグインやモジュールは順次対応予定。

他社との違い

  • POINT01

    単なるPHP7対応だけではなく、セキュリティー対策も網羅。

  • POINT02

    EC-CUBEの開発に携わってきた経験豊富なエンジニアが、御社の対象サイトで共通化できる部分を事前に解析し、PHP7対応やセキュリティー診断にかかるトータルコストを大幅に圧縮。

対応の流れ

まずはサイトの調査をいたしますので、下のボタンよりお気軽にお問い合わせください。

Roc

本社:〒651-0086
神戸市中央区磯上通4丁目1-14 三宮スカイビル807

東京支社:〒103-0004
東京都中央区東日本橋2-11-5

東京オフィス:〒108-0075
東京都港区港南2-16-4 品川グランドセントラルタワー(Regus内)

© 2016 ROC inc.