「動いているから大丈夫」——その油断が、いちばん狙われます。
PHPサイトのセキュリティ対策サービス「ホームページ パッチリー」が、
脆弱性の診断・修正・保守まで、専門エンジニアがまとめて対策します。
※ 診断のお申し込みは無料です。しつこい営業は一切いたしません。
多くのHPを動かしている「PHP」に、重大な脆弱性が2件見つかりました。高市早苗首相は自らXで、HPを公開しているすべての人に、その日のうちの対応を求めました。
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、ウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
ログイン不要で、遠隔の第三者に任意のプログラムを実行される可能性があります。深刻度は最高ランクの「Critical」。
当日夜には、大手ネットサービスや一部の自治体が、修正が終わるまでサービスを止める対応をとりました。
サポートが終了したバージョンには修正プログラムが提供されません。新しいPHPへの移行が必要です。
IPA（情報処理推進機構）が「PHPのセキュリティリリース公開予定」について事前準備を呼びかけ
高市首相がXで「今夜に対応して頂きたい大至急のお願い」と投稿
PHPの修正版（8.5.12／8.4.27／8.3.36／8.2.35）が公開。PHP公式は、すべての利用者に直ちに更新するよう強く推奨
IPAが「PHPの脆弱性対策について（CVE-2026-109618、CVE-2026-109619：PHP2Shell）」を公開
PHPで動いているHPは、新しい修正版に更新しないと、外から乗っ取られるかもしれないってこと！しかも古いPHPのままだと、そもそも修正版が用意されていないんだ。「うちのHP、PHPなのかな？」と思ったら、まずはボクたちに聞いてみてね。
公開後に誰も手を入れていないサイトは、新しく見つかった脆弱性に対して無防備なままです。
サポートが終了したPHPは、脆弱性が見つかっても修正版が提供されません。
攻撃の多くは自動化ツールによる無差別スキャン。規模や知名度に関係なく狙われます。
むずかしい知識は必要ありません。「はい」と思うものをタップしてください。
PHPサイトでよく見つかる脆弱性の一例です。どれも見た目では気づけず、ある日突然、被害として表面化します。
フォームやURLから不正な命令を送り込まれ、データベースの顧客情報を抜き取られる。
サイトに悪意あるスクリプトを埋め込まれ、訪問者が偽サイトへ誘導される。
ログイン中の管理者が、意図しない設定変更や投稿をさせられる。
画像を装った不正プログラムを設置され、サーバーを乗っ取られる。
顧客への謝罪・報告対応、場合によっては損害賠償に発展することも。
トップページの書き換えや、不審なページの大量生成でブランドが毀損。
危険なサイトと判定されると、ブラウザに警告が出て集客がストップ。
他社への攻撃の踏み台にされ、復旧までサイトを閉鎖せざるを得ない事態に。
PHPは各バージョンごとにサポート期限が決まっています。期限を過ぎたバージョンには、新たな脆弱性が見つかっても修正が提供されません。
※ 2026年10月時点のPHP公式サポート情報に基づきます。最新情報は php.net をご確認ください。
診断して終わり、ではありません。見つかった問題の修正から、その後の継続的な保守まで、ワンストップで対応します。
制作会社が不明・ドキュメントがない状態からでも、ソースコードを読み解いて対応します。
危険度と優先順位を明確にし、「何を・なぜ・いつまでに」直すべきかをご説明します。
検証環境で動作確認を行ってから本番に反映。営業への影響を最小限に抑えます。
ツールによる自動スキャンと、エンジニアによるソースコードレビューを組み合わせ、見落としのない診断を行います。
SQLインジェクションやXSSなど、診断で見つかった問題をコードレベルで修正します。
古いPHPから最新バージョンへの移行を、互換性の調査から改修・動作検証まで代行します。
WordPressなどのCMS本体、プラグイン、テーマを安全に更新。不要なプラグインの整理も行います。
WAF導入、SSL設定、ディレクトリ権限の見直しなど、サーバー側の守りも固めます。
改ざん検知、定期バックアップ、月次の脆弱性チェックで、対策後も安全な状態を維持します。
まずは現状を知ることから。お申し込みから診断レポートまで、最短1週間でお届けします。
フォームからサイトURLとお悩みをお送りください。
無料外部から確認できる範囲で簡易診断し、オンラインで結果をご説明します。
無料ソースコードを含む詳細診断を実施し、修正内容と費用をご提示します。
ご納得いただいてから修正に着手。完了後は継続保守で見守ります。
サイトの規模や状況に合わせて、必要な対策だけをお選びいただけます。
見つかった問題をまとめて解決
ご利用後のレビュー（ご感想）にご協力いただける方限定の特別価格です。
※ 料金はサイトの規模・構成により変動します。詳細はお見積りにてご案内します。
「たぶん大丈夫」を「確かに大丈夫」へ。まずは無料診断で、今のサイトの状態を確かめてください。