「対策済み」の範囲が分からない
契約中のサーバーサービスと公式案内を照合し、自社で確認する項目や、現在の管理会社へ確認することを整理します。
PHP・WordPressのセキュリティ点検・更新相談
PHPの脆弱性対応。自社サイトに必要な確認を、整理します。
「対策済み」の範囲が分からない。PHPを更新するとエラーになる。管理の担当が決まっていない。そんなときの、確認・更新の相談窓口です。
エフ・ファクトリーが、利用環境と管理状況に合わせて、点検・更新・修正の進め方をご案内します。他社が制作したホームページもご相談いただけます。
ご相談は無料です。 点検・更新・修正・保守の費用は、内容を確認したうえでお見積りします。有料作業はご同意後に実施します。相談時のパスワード入力は不要です。
2026年10月のPHP公式発表・国内各社の対応を見る
YOUR CONCERNS
こんな状況から、ご相談いただけます
サーバー名やPHPのバージョンが分からなくても、ご相談いただけます。 まずはサイトのURLと、困っていることをお知らせください。
PHPを更新すると、サイトに不具合が出る
テーマやプラグイン、独自機能などの構成を確認し、検証環境の準備や必要な修正、更新後の確認方法をご提案します。
管理会社や担当者が分からない
サーバー契約、管理権限、バックアップ、連絡先などを確認し、今後の管理に必要な情報と担当範囲を整理します。
CHECK POINTS
サーバーとサイトを分けて、必要な確認を整理します
1. サーバー提供元が対応する範囲
PHPの修正状況は、契約サービスの公式案内と実際の環境を照合して確認します。同じ事業者でも、レンタルサーバーとVPSでは管理の分担が異なります。表示されるバージョン番号だけで、今回の対策が未実施とは決めません。
2. ホームページ側で確認する範囲
WordPress本体・テーマ・プラグイン・独自機能の更新状況を確認します。PHP本体への対策と、サイト側の更新は分けて扱います。
3. 更新後の動作と、復旧に備える範囲
主なページや問い合わせフォームなど、運営に必要な機能を確認します。バックアップの取得・復元方法、問題が起きたときの連絡先も整理します。
サーバー提供元や現在の管理会社がすでに対応している内容も確認します。追加の作業が必要ない範囲は、そのようにお伝えします。
SCOPE
点検する範囲は、サイトの構成に合わせて決めます
次の項目をもとに、ご希望と管理状況に合わせて点検範囲をお見積りします。すべての項目を一律に実施するプランではありません。
| No. | 項目 | 主な確認内容 |
|---|---|---|
| 01 | 利用環境 | サーバーサービス、PHP・CMSの構成、提供元の対応情報 |
| 02 | 更新・互換性 | WordPress・テーマ・プラグイン・独自機能の更新状況と、更新時の不具合 |
| 03 | 管理権限 | 管理担当、アカウントの用途、利用できる権限 |
| 04 | バックアップ | 取得・保管・復元の方法と、確認できている範囲 |
| 05 | サイトの機能 | 主なページやフォームなど、事前に指定した範囲の動作 |
| 06 | 継続管理 | 更新担当、障害時の連絡先、今後の確認方法 |
公開情報だけでは分からない項目は、管理情報の確認方法をご案内します。独自システムや複雑なEC・会員機能は、対応可能な範囲を個別に確認します。侵入テストや詳細な感染調査は、通常の管理状況の点検とは分けて扱います。
REPORT
点検後は、対応の優先順位と進め方をご報告します
結果は、次の3点を分けてお伝えします。
- 確認できたことと、その根拠提供元の対応情報、実際の設定や動作など。
- まだ確認できていないこと情報や権限の不足、追加確認が必要な項目など。
- 次に行うこと対応の優先順位、必要な更新・修正、担当の分担。
報告をもとに、自社や現在の制作会社で対応することも、必要な作業だけ当社へ依頼することもできます。点検だけで、継続保守の契約へ自動的に進むことはありません。
MAINTENANCE
更新後の管理まで、必要に応じて相談できます
継続保守をご希望の場合は、更新・動作確認・バックアップ・監視・報告などの担当範囲を、サイトの構成に合わせて決めます。新しい脆弱性情報を誰が確認するか、障害時にどこへ連絡するかも整理します。
作業内容、対応時間、月額に含む範囲と追加費用は、契約前にご案内します。必要な更新・修正だけのご依頼も可能です。
CONSULTATION & FEES
ご相談は無料。点検・作業は事前のお見積りです
- ご相談
- 無料対象サイトと困り事を伺い、点検の進め方をご案内します。
- 点検・更新・修正・保守
- 内容確認後のお見積り依頼する範囲と費用にご同意いただいてから実施します。
無料相談と、実作業を伴う点検は別です。お問い合わせを送っただけで、有料作業を開始することはありません。
HOW IT WORKS
ご相談から対応までの流れ
対象サイトと、困っていることをお知らせください
このページの専用フォームから、サイトのURLと現在の状況をお知らせください。サーバー名や専門用語が分からなくても大丈夫です。
点検の範囲と、お見積りをご確認ください
利用環境や現在の管理状況を伺い、確認する内容・必要な権限・進め方と費用をご案内します。
ご同意後、決めた範囲を点検します
有料作業は内容・費用へのご同意後に着手します。確認できたことと未確認の項目を分け、結果をご説明します。
必要な更新・修正や、その後の管理へ
ご希望に応じて改善・継続保守へ進みます。追加作業も、内容と費用をご確認いただいてから実施します。
OFFICIAL INFORMATION
今回のPHP脆弱性について、公式情報を整理しました
2026年10月、PHPの重大な脆弱性に関する公表を受け、国内でも予防的なメンテナンスや修正対応が行われました。すでに提供元で対策されている環境もあるため、自社サイトの構成と対応状況を照合して確認することが大切です。
情報確認日：
以下は各社・機関の公式発表を当社が要約したものです。最新の状況は出典をご確認ください。
PHP公式が重大脆弱性2件への修正版を公開
PHP開発チームは、認証なしの遠隔コード実行につながり得る2件の脆弱性（CVE-2026-109618、CVE-2026-109619）に対応する修正版を公開しました。
The PHP Groupの公式発表 確認日：2026年10月25日
XServerは予防的な停止と修正適用状況を公表
公式サイト・管理画面等を予防的に一時停止し、顧客サイトの表示・メール送受信は継続したと説明。対象レンタルサーバーのPHP 5.6〜8.5への修正適用完了も公表しています。
PHP 5.6〜8.1は番号を変えずに修正。対象はエックスサーバー、XServerビジネス、XServer for WordPress。VPSは利用者側の対応が必要です。
エックスサーバーの公式発表 確認日：2026年10月25日
pixivは予防的メンテナンス中に修正版を適用
ピクシブは影響が想定されるサービスを事前にメンテナンス状態にし、修正版を適用後、pixivのメンテナンスを解除したと報告しています。
攻撃被害による停止を示す事例ではありません。
pixiv insideの公式発表 確認日：2026年10月25日
さくらインターネットも一部機能を予防的にメンテナンス
会員関連機能などで予防的な緊急メンテナンスを実施し、対象への修正対応を進めたと公表。10月23日の追記では緊急メンテナンスの終了を案内しています。
機能ごとの提供状況は公式案内で確認してください。侵害や情報漏えいの発生事例として扱いません。
さくらインターネットの公式発表 確認日：2026年10月25日
IPA・JPCERT/CCが注意喚起
国内の専門機関が注意喚起を公表。修正状況と、利用製品・サービス提供元が案内する対応情報の確認を呼びかけています。
IPAの公式発表 確認日：2026年10月25日JPCERT/CCの公式発表 確認日：2026年10月25日
PHP公式が限定的な構成に関する追加情報を掲載
特定の設定と処理の組み合わせについて追加案内が公表されました。適用済みの修正内容に加え、利用環境に関係する追加情報も確認する必要があります。
特定の構成に関する案内です。全環境に同じ設定変更が必要だと断定しません。
The PHP Groupの公式発表 確認日：2026年10月25日
各社・機関の公式発表を独自に要約。ニュース提供者が当社のサービスを推奨・認定していることを意味しない。
FAQ
よくあるご質問
無料で相談できる範囲を教えてください
対象サイトと困り事を伺い、点検の進め方をご案内します。実作業を伴う点検・更新・修正・保守は、内容確認後のお見積りです。有料作業は、範囲と費用にご同意いただいた後に実施します。
他社が制作したホームページでも相談できますか
ご相談いただけます。サイトの構成、管理権限、現在の契約を確認し、当社で対応できる範囲をご案内します。サーバー名やPHPのバージョンが分からなくても構いません。
サーバー会社が「対策済み」なら、何を確認すればよいですか
どのサービス・項目に対する対策かを照合します。そのうえで、サイト側の更新・動作確認・バックアップや、現在の保守契約で対応される範囲を整理します。追加の作業が必要ない範囲は、そのようにお伝えします。
古いPHPが表示されています。今回の修正は未適用でしょうか
表示される番号だけでは決められません。提供元が番号を変えずに修正を適用している場合もあります。契約サービスの公式案内と実際の環境を照合し、今回の対策状況と今後の更新計画を分けて確認します。
URLを伝えるだけで、サイト全体の安全性が分かりますか
公開情報から確認できる範囲には限りがあります。内部設定や修正の適用状況、バックアップなどは、管理情報の確認が必要です。URLだけでサイト全体の安全を判定するサービスではありません。
相談時にパスワードを送る必要はありますか
不要です。お問い合わせフォームや通常のメール本文にパスワードを記入しないでください。作業に必要な権限と、その共有方法は受付後にご案内します。
すでに不審な表示や、改ざんの疑いがある場合はどうすればよいですか
症状と確認日時をお知らせください。通常の点検とは分けて対応範囲を確認します。被害の進行が疑われる場合は、契約中のサーバー会社や保守担当にも速やかに連絡し、ログ等の保全を含めて対応をご相談ください。
点検だけの依頼でも大丈夫ですか
点検だけのご依頼も可能です。結果をもとに自社や現在の制作会社で対応することも、必要な修正だけ当社へ依頼することもできます。継続保守への加入は必須ではありません。
CONTACT
まずは、サイトのURLと困り事をお知らせください
このページから、そのままご相談いただけます。対象サイトのURLと、気になっていることや起きている症状をお知らせください。詳しい構成が分からなくても構いません。
ご相談は無料です。点検・更新・修正・保守は内容確認後のお見積りとなります。有料作業はご同意後に実施します。パスワードの入力は不要です。
- ご入力
- 内容確認
- 送信受付
セキュリティ点検・更新のご相談
分かる範囲でお聞かせください。構成や原因を調べてからご相談いただく必要はありません。