【緊急】
総理が「大至急」と
呼びかけたPHPの
重大な脆弱性。
あなたの会社のホームページは、
本当に大丈夫ですか？
大手企業は、一晩でサイトを止めて対応しました。
でも、中小企業のサイトは「誰が確認するのか」が決まっていないまま放置されています。
※URLを送るだけ／専門知識は不要です
何が起きたのか
2026年10月21日、
世界中のWebサイトで使われているプログラミング言語「PHP」に、極めて深刻な脆弱性が2件見つかりました。
悪用されると、パスワードなしで外部からサーバーを操作され、
-
01
ホームページの改ざん
-
02
お客様情報・
問い合わせ内容の流出 -
03
データの暗号化による
身代金要求 （ランサムウェア被害）
につながるおそれがあります。
- 国の機関が注意喚起を行い、高市総理もXで「大至急のお願いです」と、修正プログラムの速やかな適用を呼びかけるという異例の事態になりました。
- これを受けて、銀行・EC・動画サービス・ゲーム会社など国内の大手サービスが次々とサイトを一時停止し、緊急メンテナンスに入っています。
「うちは小さい会社だから関係ない」は
通用しません
通用しません
PHPは、世界のWebサイトの約7割で使われていると言われています。
そして、中小企業のホームページで最もよく使われている WordPress も、PHPで動いています。
つまり、
- 「WordPressで
ホームページを作った」 - 「制作会社に
昔作ってもらった」 - 「レンタルサーバーで
運用している」
このどれかに当てはまるなら、あなたのサイトも対象である可能性が高いということです。
攻撃者は「有名な会社」を狙うのではありません。
プログラムで世界中のサイトを自動的に巡回し、対策していないサイトから順番に侵入していきます。
会社の規模は
こんな状態なら、特に注意が必要です
1つでも当てはまったら、一度確認することをおすすめします。
「レンタルサーバーだから大丈夫」とは限りません
「サーバー会社が
ただし注意が必要なのは、古いバージョンのPHPを使い続けているサイトです。
PHP 8.1以前のバージョンは、すでに公式の通常のセキュリティ更新が終了しています。
サーバー側が最新版を用意していても、サイト側の設定が古いバージョンのままになっていれば、修正の恩恵を受けられない可能性があります。
そしてPHPのバージョンを上げると、今度は古いテーマやプラグインが動かなくなり、サイトが真っ白になることも珍しくありません。
「上げたいけど、
これが、多くの中小企業のサイトが放置されている本当の理由です。
中小企業には「こういう時に頼れる人」がいない
大手企業
大手企業には、情報システム部門があります。
夜中でもサイトを止めて、修正して、確認する体制があります。
中小企業
でも中小企業はどうでしょうか。
- 制作会社は廃業していた／担当者が辞めていた
- 社内で「ホームページ担当」と言われている人も、実はよくわかっていない
- どこに相談すればいいかわからない
- そもそも何を確認すればいいかわからない
ニュースを見て不安になっても、相談先がない。
それが今、日本中の中小企業で起きている現実です。
だから私たちは、
PHP脆弱性 無料診断でわかること
LINEでサイトのURLを送っていただくだけで、以下を確認してご報告します。
-
①PHPのバージョンと
対策状況 今回の脆弱性の影響を受けるバージョンかどうか
-
②WordPress本体・
プラグインの更新状況 放置されている古いプラグインがないか
-
③サポート切れのリスク
すでに更新が止まっているバージョンを使っていないか
-
④今やるべきことの
優先順位 「すぐ対応が必要」「様子見でOK」などをわかりやすくお伝えします
専門用語は使わず、「結局うちは何をすればいいのか」がわかる形でお返しします。
診断の流れ
-
STEP1
下のボタンから
LINEを友だち追加 -
STEP2
届いたメッセージに、
会社名と サイトURLを返信 -
STEP3
診断結果を
LINEでお届け
※外部から確認できる範囲での簡易診断です。サーバー内部の確認が必要な場合は、ご了承をいただいた上でご案内します。
診断後、無理な営業は一切しません
診断の結果「問題なし」であれば、
対策が必要だった場合も、
- ご自身や社内で対応できる方法
- 今の制作会社・サーバー会社に依頼する際の伝え方
- 対応先がない場合の、私たちへの修正依頼（有料）
の中から、御社に合った方法を選んでいただけます。
診断担当者について
運営株式会社スカイ
榎田診断担当エンジニア
PHP・WordPressの開発や保守、サーバー管理を日常業務として行っている現役エンジニアが診断を担当します。
「制作会社がいなくなって困っているサイト」の引き継ぎや改修も多数対応してきました。
- 会社名
- 株式会社スカイ
- 所在地
- 〒150-0031
東京都渋谷区桜丘町1番2号渋谷サクラステージセントラルビル9階 - 設立
- 2007年9月3日
- 代表者
- 代表取締役 山本智也
よくある質問
Q.本当に無料ですか？
A.はい。簡易診断は無料です。修正作業をご依頼いただく場合のみ、事前にお見積りをお出しします。
Q.自社サイトがPHPかどうかもわかりません
A.それを確認するのも診断の一部です。URLだけ送っていただければ大丈夫です。
Q.他社が作ったサイトでも診断できますか？
A.可能です。制作会社と連絡が取れなくなったサイトのご相談も歓迎しています。
Q.サーバーのIDやパスワードを教える必要はありますか？
A.簡易診断では不要です。LINEでパスワードを送らないでください。
Q.診断を申し込むと、勝手にサイトを触られませんか？
A.簡易診断は、外部から誰でも見られる範囲の情報のみで行います。作業を行う場合は、必ず事前にご了承をいただきます。
今回の件は、ニュースが落ち着いたら終わりではありません。
修正されていないサイトは、これから何カ月にもわたって狙われ続けます。
攻撃が本格化してからでは、被害はもう止められません。
「たぶん大丈夫」を
「確認済み」に変えるのは、今です。
※ご自身（自社）が管理しているサイトに限り診断を受け付けています