【重要】脆弱性対応に伴う緊急メンテナンスの実施方針について

XD.GROWTHをご利用いただいているすべてのお客様へのお知らせです。

お客様各位

平素はXD.GROWTHをご利用いただき、誠にありがとうございます。

近年、ソフトウェアの脆弱性が発見・公開されるペースは急速に高まっています。生成AIの普及などにより攻撃手法の作成も容易になり、脆弱性の公開から実際の攻撃までの期間は大きく短くなっています。脆弱性が公開される前に攻撃が始まるケースも見られます。

当社ではこれまで、脆弱性の修正を含むメンテナンスやリリースを事前にお知らせしたうえで、計画的に実施してまいりました。しかし現在の状況では、計画した実施日を待つ間に攻撃を受けるリスクを無視できなくなっております。

お客様の大切な情報とサービスを守るため、今後は以下の方針で対応いたします。

1. 対象サービス

XD.GROWTH（XD.COMMERCE、XD.TARGET、XD.LOGSTORAGE、各種オプション機能を含む）

2. 脆弱性の深刻度に応じた対応方針

脆弱性の深刻度^※に応じて、以下のとおり対応いたします。

Critical	内容の精査を待たずに、早急に対応いたします。
High	内容を確認し、XD.GROWTHに関係する場合は、早急に対応いたします。
High未満	内容を確認し、対応が必要な場合は、事前にお知らせしたうえで対応いたします。

※脆弱性の深刻度を示す国際的な指標「CVSS」（0.0～10.0）において、Criticalは9.0以上、Highは7.0以上9.0未満を目安としています。

3. 対応内容

Criticalの脆弱性、およびXD.GROWTHに関係するHighの脆弱性については、XD.GROWTH利用規約（第19条第2項、第22条）の定めに基づき、事前の告知期間を設けずに、修正プログラムの適用等の緊急メンテナンス（随時リリース）を実施することがあります。

4. サービスへの影響

サービスへの影響が最小限となるよう努めてまいりますが、緊急メンテナンスの実施中は、一時的に以下の影響が生じる場合があります。

• 管理画面にログインできない、または操作できない
• APIに接続できない
• フォームの表示や送信ができない
• アクセスログ（タグ）の計測が一時的に行われない
• メール配信が遅延する

5. お知らせ方法

可能な限り、実施前にメールおよびお知らせページにてご案内いたします。緊急性が高い場合は、実施後速やかにご報告いたします。

6. お客様へのお願い

API連携をご利用のお客様は、一時的な接続エラーに備えた再送信（リトライ）処理のご検討をお願いいたします。

なお、データの重複登録を防ぐため、再送信は接続エラーやサーバーエラーの場合に限り、処理状況をご確認のうえ行っていただきますようお願いいたします。

お客様にはご不便をおかけすることとなり誠に恐縮ですが、サービスとお客様情報の安全を最優先とする方針につき、何卒ご理解賜りますようお願い申し上げます。