室蘭市の企業・事業者様へ
PHPの重大な脆弱性、
御社のサイトは確認できていますか?
2026年10月、PHPの重大な脆弱性が公表され、IPAとJPCERT/CCが注意喚起を出しました。WordPressのサイトもPHPで動いています。まずは現状の確認から始めませんか。
Webサイト セキュリティ診断¥5,000 税込 / 1サイト
NOTICE
今回のPHPの件で、知っておきたいこと
- 何が起きたか
- 認証なしで遠隔からプログラムを実行されるおそれのある、重大な脆弱性が2件公表されました(CVE-2026-109618、CVE-2026-109619)。
- いつ
- 2026年10月21日にPHPの開発元が修正版を公開し、10月22日にIPAとJPCERT/CCが注意喚起を出しました。
- 修正版
- PHP 8.5.12、8.4.27、8.3.36、8.2.35 です。
- 古いPHPの場合
- PHP 8.1以前は開発元の更新が提供されないため、サポート中のバージョンへの移行が案内されています。PHP 8.2も2026年12月31日にサポートが終わります。
- 今の状況
- 悪用を試みる通信の観測が報告されています。JPCERT/CCは更新に加え、侵害の痕跡の確認も呼びかけています。
PHPを使っているサイトが、すべて被害を受けたわけではありません。影響はバージョンや環境によって異なるので、御社のサイトの状況を確かめることが大切です。
PROBLEM
こんな状態になっていませんか
- 01
PHPのバージョンが分からない
公開してから、サーバーの設定を一度も確認していない。
- 02
保守を頼んでいない
制作後の更新を、誰が担当しているのか分からない。
- 03
更新で壊れないか不安
更新したいけれど、サイトが表示されなくなるのが怖い。
SCOPE
診断内容
確認すること
- HTTPSと証明書の状態
- 公開情報から確認できる基本的な設定
- PHPやWordPressのバージョンと更新の状況(ご提供いただける情報の範囲で)
- バックアップ、管理画面の保護、更新の担当など運用の状況(ヒアリング)
- 問題が確認された場合の優先順位と改善方法
含まれないこと
- 許可のない検査、侵入や攻撃の再現
- 負荷をかける試験
- マルウェアの駆除、事故の調査と復旧
- 修正作業(ご希望の場合は別途お見積もりします)
- 完全な安全の保証
診断は、ご依頼者様の権限と対象範囲を確認し、実施条件に合意いただいてから行います。詳しくは取引条件と利用条件をご確認ください。
REPORT
お届けするレポート
専門知識がなくても読めるよう、4〜5ページのPDFにまとめます。構成は、表紙、結果の要約、項目別の結果、改善のおすすめ、今後のご相談のご案内です。結果は次の4つに分けてお伝えします。
- 問題あり
- 根拠を示せる具体的な課題があります。
- 問題なし(確認範囲内)
- 限られた方法と時点で、問題を確認できませんでした。
- 要確認
- 判断に追加の情報や調査が必要です。
- 未確認・対象外
- 権限、情報、契約範囲の関係で確認していません。
WHY G.O.A.T
更新は、手順で結果が変わります
更新すれば終わりではありません。確認をせずに更新すると、サイトの表示や機能に不具合が出ることがあります。JPCERT/CCも、十分なテストを行ったうえでの更新を案内しています。
- 今回のPHPの件では、当社のサイトと、当社で制作・保守を担当したサイトすべてについて、修正版の公開を受けて即日、確認と必要な対応を行いました。2026年11月7日時点で、被害の報告はありません。
- 更新の前に、バックアップと互換性を確認します。
- 室蘭市を拠点に、Web制作、開発、SEO、運用と改善まで一貫して対応しています。作り手の視点で、直すべきところを判断します。
- 修正のご依頼は任意です。他社への依頼やご自身での対応も選べるよう、改善内容をお伝えします。
- これまでの制作は制作実績をご覧ください。
FLOW
お申し込みから納品まで
お申し込み
下のフォームからお送りください。
対象と権限の確認
対象のサイトと、ご依頼いただける権限を確認します。
実施条件の合意
同意書で診断の範囲と条件を確認いただきます。
ご請求とお振込み
確認後に請求書をお送りします。お支払いは銀行振込です。
診断
ご入金と必要な情報が揃ってから、5営業日以内に進めます。
レポートの納品
社内で確認したうえで、PDFをお届けします。
任意のご相談
修正、作り直し、リニューアルをご希望の場合のみ、ご相談を承ります。
FAQ
よくあるご質問
今回のPHPの件で、自社が影響を受けるか分かりますか?
WordPressを使っているか分かりません。依頼できますか?
修正作業も料金に含まれますか?
ログイン情報は必要ですか?
料金と納期を教えてください。
診断を受ければ安全だと保証されますか?
APPLY
お申し込み
先着20社で受け付けています。対象と権限を確認して受付を確定した順に数えます。管理画面のパスワードは入力しないでください。
TERMS
取引条件と利用条件
| 商品 | Webサイトセキュリティ診断(PDFレポートの納品) |
|---|---|
| 料金 | 税込5,000円/1サイト |
| お支払い | 請求書と銀行振込。対象と権限の確認後にご請求します。お支払い期限は【要確認:支払期限】です。 |
| 納期 | ご入金と必要な情報が揃ってから5営業日以内 |
| キャンセル | 着手前は全額返金します。着手後は原則として返金しません。当社の都合による場合は全額返金します。 |
| 対象範囲 | 【要確認:1サイトの定義とサブドメインの扱い】 |
| データの保管 | 【要確認:データ保管期間】 |
| 利用条件 | 【要確認:利用条件の本文(版 2026-11-v1)】 |
| 個人情報 | プライバシーポリシーをご確認ください。 |
Company