クラウドサービスを
使っているだけ
ネットショップやメール配信など、中身を触れないサービス。基本は運営会社が対応します。
運営会社の告知を確認誰が、そのサイトを 守っていますか。
PHPの重大な脆弱性が公表されました。ホームページやサーバーの管理者が分からない会社のために、状況の確認と、対応できる専門家の手配をお手伝いします。
NEWS
何が起きているのか。
Webサイトの制作に広く使われているプログラミング言語「PHP」に、重大な脆弱性が2件見つかり、10月21日（日本時間）の夜に修正パッチが公開されました。首相もXで、利用状況の確認とパッチ適用の準備を呼びかけています。WordPressも内部でPHPを使っています。
修正版が出たあとは、どこが弱かったかが広く知られます。だからこそ、対応が遅れたサイトほど狙われやすくなります。古いバージョンのPHPは、修正の対象外になる場合もあります。
※公表内容は最新の公式情報（PHP公式・JPCERT/CC等）で必ずご確認ください。
9.2/ 10
PHP公式が付けた危険度（CVSS v4.0・最大10）
YOUR CASE
対応が必要かどうかは、
CASE 01
CASE 02
レンタルサーバーを
CASE 03
VPSなど
対応が必要かどうかは、
サイトの管理のされ方で決まります。
クラウドサービスを
レンタルサーバーを
借りている
PHP本体は事業者が更新することが多い一方、古いPHPの継続利用やWordPress側の設定は自己責任になることがあります。
設定の確認が必要VPSなど
自分で立てている
自分で更新しない限り、穴は開いたままです。社内に詳しい人がいないと、最も危険な状態になりえます。
早急な対応を推奨
REALITY
放置されている本当の理由は、
放置されている本当の理由は、
「頼れる人がいない」から。
「サーバー会社が対応するはず」とは限りません
サーバー側が最新のPHPを用意していても、サイト側の設定が古いバージョンのままなら、修正の恩恵を受けられない可能性があります。PHP 8.1以前は、通常のセキュリティ更新がすでに終了しています。
「上げたいけど、怖い」
PHPのバージョンを上げると、古いテーマやプラグインが動かなくなり、画面が真っ白になることがあります。だから手を付けられないまま放置されます。
大手と違い、動く人がいない
制作会社が廃業している、担当者が辞めた、社内の「ホームページ担当」もよく分かっていない。ニュースを見て不安になっても、相談先がありません。
SELF CHECK
こんな状態なら、特に注意が必要です。
当てはまる項目をタップしてください。
- ホームページを作った制作会社と、今は連絡を取っていない
- 自社サイトのPHPのバージョンを知らない
- WordPressの「更新してください」表示を、しばらく放置している
- サーバーの管理画面にログインしたことがない
- 社内にWebに詳しい人がいない
- 問い合わせフォームや会員ページがある
- 3年以上前に作ったサイトを、そのまま使っている
0 / 7 当てはまる項目を選んでください。
CHECK
いま、答えられますか。
- 自社のホームページやシステムの管理者は誰か。制作会社、社内の担当者、あるいは「分からない」。
- 使っているサーバーとPHPのバージョンは何か。契約書や管理画面、制作会社への確認で分かります。
- 何か起きたとき、誰が、どの順番で動くのか。連絡先と判断できる人が決まっているか。
ひとつでも「分からない」なら、一度状況を整理することをおすすめします。それだけで、いざという時の動きが変わります。
FLOW
相談から対応までの流れ。
- STEP 01
状況のヒアリング
会社名とサイトのURLをお知らせください。用途、サーバーの種類、管理者を伺います。無料です。
- STEP 02
必要な対応の整理
パッチ適用・診断・移行など、何が必要かを分かりやすくお伝えします。
- STEP 03
専門家の手配
内容に合った対応可能な専門家をご紹介・手配します。お見積りは事前にご提示します。
- STEP 04
その後の体制づくり
再発防止や継続的な保守、緊急時の連絡体制までご相談いただけます。
お約束
- ご相談だけで、売り込みや契約を迫ることはしません。
- 他社のサイトを、許可なく調査することはありません。
- お見積りと作業範囲は、着手前に必ず書面でお伝えします。
FAQ
よくあるご質問。
本当に無料ですか？
状況のヒアリングと、必要な対応の整理は無料です。実際の作業が必要になった場合は、着手前にお見積りをご提示し、ご了承いただいてから進めます。
自社サイトがPHPかどうかも分かりません。
大丈夫です。WordPressで作られたサイトであれば、PHPで動いています。サイトのURLと、分かる範囲の情報だけお知らせください。
他社が作ったサイトでも相談できますか？
はい。制作会社が不明・連絡が取れない場合でも構いません。
サーバーのIDやパスワードを教える必要はありますか？
最初のご相談では不要です。外部から確認できる情報とヒアリングで状況を整理します。内部の確認が必要な場合は、必ずご了承をいただいてから改めてご案内します。
申し込むと、勝手にサイトを触られませんか？
触りません。ご自身（自社）が管理しているサイトに限り、ご依頼をいただいた範囲でのみ対応します。
無理な営業はありませんか？
ありません。「問題なし」「ご自身で対応できる」場合は、そこで終了です。
CONTACT
まずは、状況を教えてください。
「何から確認すればいいか分からない」だけでも構いません。2営業日以内にご連絡します。
お預かりした情報は、ご相談への対応のみに使用します。
ありがとうございます。
メールソフトが開きます。送信を完了してください。内容を確認のうえ、2営業日以内にご連絡します。
メールソフトが開きます。送信を完了してください。内容を確認のうえ、2営業日以内にご連絡します。