PHP脆弱性への対策
PHPの重大な脆弱性。
あなたのサイトは大丈夫?
2026年10月、PHPの重大な脆弱性(CVE-2026-109618/109619)が公表され、医療関連の団体を含む多くのサイトが予防的に公開を止めました。無料の露出チェックから、更新の代行まで、専用のメニューをご用意しています。
まず確認したい3つのこと
- 1
PHPが修正版になっているか
サーバー会社や制作会社に確認するか、サーバーの管理画面で確かめます。
- 2
バージョン番号が外から見えていないか
無料チェックで、PHPやCMSのバージョンが見えているかがわかります。
- 3
管理画面が誰でも開ける状態になっていないか
接続元を制限するか、二段階認証を有効にします。
「PHP緊急アップデート代行」の流れ
- 1
お申し込み
フォームからご連絡ください。平日の日中にお返事します。
- 2
確認
外からバージョンと露出を確認し、作業内容をすり合わせます。
- 3
守りと更新
一時的なWAFで攻撃を減らし、バックアップを取ってから、PHPとCMSを更新します。
- 4
動作確認
サイトが正しく動くことを確かめ、わかりやすい報告書をお送りします。
よくあるご質問
自分のサイトがPHPを使っているか分かりません。
まずは無料チェックをお試しください。WordPressのサイトは、ほとんどがPHPで動いています。
レンタルサーバーでも頼めますか?
はい。契約プランで可能な範囲で更新します。サーバー側で更新できない場合は、移行などの選択肢をご提案します。
WAFを入れれば、更新しなくてもいいですか?
いいえ。WAFは準備の間の攻撃を減らすものです。修正版への更新は欠かせません。
書面での同意がない限り、外から誰でも見える情報だけを確認します。これらの対策はリスクを下げるもので、すべての攻撃を防げるものではありません。
35のメニューをすべて見る →