ご自身で対応する
回答には、何をどの順で行えばよいかを書きます。
PHP Security Check
PHP 脆弱性の無料簡易診断
2026 年 10 月 21 日に PHP の脆弱性を修正した版が公開されました。お使いの Web サイトが影響を受けるかどうかを、URL をお送りいただくだけで無料で確認します。回答は原則 2 営業日以内、売り込みはしません。
What happened
何が起きたのか
2026 年 10 月 21 日、PHP の脆弱性を修正した版が公開されました。PHP は WordPress をはじめ多くの Web サイトの土台になっている言語で、古い版のまま運用しているサイトは影響を受ける可能性があります。
脆弱性を放置した場合に起こりうることは、サイトの改ざん、保存している情報の漏えい、ほかのサイトを攻撃するための踏み台にされることなどです。サイトの規模や知名度は関係なく、古い版で動いているかどうかで決まります。
なお、PHP 8.1 以前の版はすでに公式のセキュリティ修正の対象外です。該当する場合は、今回の修正版を待つのではなく、サポート中の版へ切り替える必要があります。
Self check
ひとつでも当てはまれば、確認をおすすめします
- サイトを作った制作会社や担当者と連絡が取れない
- WordPress の管理画面に最後にログインした時期を思い出せない
- レンタルサーバーの PHP バージョンを変更したことがない、または変更のしかたが分からない
- プラグインやテーマの更新通知をそのままにしている
- 小さなサイトだから狙われないと思っている
- 何から手をつければよいか分からない
※ レンタルサーバー側で新しい PHP が提供されていても、サイトごとの設定が古い版のままになっていることがあります。また、バージョンを上げるとサイトの表示が崩れる場合があるため、確認してから進めるのが安全です。
Scope
無料簡易診断で確認すること
お送りいただいた URL を元に、外部から確認できる範囲で次の 4 点を調べ、専門用語を避けた言葉でお伝えします。
PHP のバージョンと、今回の脆弱性の影響の有無
WordPress 本体・プラグイン・テーマの更新状況（外部から判別できる範囲）
サポートが終了した版を使っていないか
対応の優先順位と、まず何をすべきか
※ サーバーの中には入りません。管理画面やサーバーのパスワードを送らないでください。内部の設定まで確認が必要な場合は、診断結果をお伝えしたうえで別途ご相談します。
Flow
お申し込みから回答まで
フォームから URL を送る
お問い合わせフォームで用件「PHP 脆弱性診断（無料）」を選び、診断したいサイトの URL を記入して送信してください。
原則 2 営業日以内にメールで回答
確認結果と、対応の優先順位をメールでお伝えします。
必要なら修正のご相談（任意）
修正をご希望の場合だけ、内容を確認してお見積もりを提示します。お見積もり前に作業を始めることはありません。
After
診断のあとは、どの選択肢でも構いません
診断結果をもとに、次のいずれかを選んでいただけます。当社への依頼を前提にした診断ではなく、無理な営業はしません。
当社に修正を依頼する
内容を確認し、お見積もりを提示してから着手します。
現在の制作会社に依頼する
診断結果をそのまま制作会社に渡していただいて構いません。
FAQ
よくあるご質問
本当に無料ですか？
簡易診断は無料です。修正作業をご希望の場合だけ、内容を確認してお見積もりを提示し、ご承諾いただいてから着手します。
他社が制作・管理しているサイトでも診断できますか？
外部から確認できる範囲の診断なので可能です。ただし、他社が管理中のサイトはサイトの管理者の了承を得たうえでお申し込みください。
パスワードやログイン情報は必要ですか？
必要ありません。URL だけで診断します。フォームやメールにパスワードを書かないでください。
診断を受けたら契約が必要ですか？
必要ありません。診断結果を受け取って終わりにしていただいて構いません。
WordPress 以外のサイトも対象ですか？
PHP で動いているサイトであれば対象です。外部から判別できる範囲での確認になります。
診断で分からないことはありますか？
サーバー内部の設定や、ログインが必要な領域の状態は外部からは分かりません。必要な場合は、診断結果をお伝えしたうえで別途ご相談します。