HP脆弱性診断
無料診断を申し込む
PHPの重大脆弱性・緊急対応

あなたのホームページは、
本当に大丈夫ですか?

2026年10月、国家サイバー統括室がPHPの重大な脆弱性2件について注意喚起を行いました。多くのホームページ(WordPress等)が影響を受ける可能性があります。SecurePressは、まず無料で「あなたのサイトが影響を受けるか」を一次確認します。

※ 煽り販売はしません。まず現状を確認し、対応が必要な方にだけ、お見積りのうえでご提案します。

今回の脆弱性
対象
PHP(ほぼ全バージョン)
識別番号
CVE-2026-109618 / -109619
深刻度
CVSS 9.2 Critical
内容
認証不要の遠隔操作の可能性
修正
パッチ公開済み(10/21)

出典:国家サイバー統括室ほか公的機関の注意喚起。SecurePressは民間の診断サービスであり、公的機関とは関係ありません。

まず、落ち着いて

「もう対応済み」の方も、実は多くいます

エックスサーバーなどの大手レンタルサーバーでは、PHP本体の修正はサーバー会社側で適用されることが一般的です。その場合、お客様ご自身の作業は基本的に必要ありません。

ただし本当に大切なのは、「あなたのサイトが、実際にどうなっているか」を一度はっきりさせることです。使っているPHPのバージョン、修正が当たっているか、古い設定のまま放置されていないか——これはサイトごとに確認が必要です。結果が「問題なし」なら、それが証拠付きで分かること自体に価値があります。SecurePressは、その確認をまず無料で行います。

今回の脅威

なぜ「いつも通り」では防ぎきれないのか

無料・一次診断

まず、これだけ確認します(無料)

お申し込みいただいたサイトについて、影響の有無を外形から一次確認し、分かりやすいレポートにしてお返しします。

料金プラン

まずは無料。対応は、必要な方だけ

無料一次診断から始めて、本当に対応が必要なサイトだけ、お見積りのうえで次のステップに進みます。勝手に課金することはありません。

まずはここから

無料一次診断

¥0
  • 影響の有無を一次確認
  • サーバー対応状況の確認
  • 結果レポート(1枚)

詳細診断

¥30,000 〜 / サイト
  • 精密なバージョン・設定確認
  • 本体・プラグインの点検
  • 不審ファイルの有無確認
  • 対応方針レポート

緊急対応

¥50,000 〜
  • パッチ適用・PHP更新の支援
  • 本体・プラグインの更新
  • 基本的なハードニング
  • ※侵害時の復旧は別見積

継続保守・監視

¥10,000 〜 / 月
  • 本体・プラグインの定期更新
  • 監視とバックアップ
  • 月次レポート
  • いざという時の優先対応

※ 価格はすべて税別・目安です。サイトの規模・構成により変動します。作業前に必ずお見積りを提示し、ご承認後に着手します。

ご利用の流れ

申し込みから対応まで

  1. お申し込み

    下のフォームから、サイトのURLとご連絡先をお送りください。

  2. 無料一次診断

    影響を受ける可能性があるかを確認します(無料)。

  3. 結果レポート

    現状と、推奨する対応を分かりやすくご報告します。

  4. 必要な方のみ対応

    対応が必要な場合だけ、お見積り・ご承認のうえ実施します。

こんな方へ

対象となるホームページ

WordPressのサイト

企業サイト、店舗サイト、ブログなど。国内サイトの多くが該当します。

レンタルサーバー/自社サーバー

エックスサーバー等の共用サーバーから、VPS・クラウドでの自社運用まで。

「よく分からない」方

自社サイトが影響を受けるのか判断できない——そんな方こそ、まず無料診断を。

よくあるご質問

はじめての方へ

Qエックスサーバーなどで「対応済み」と聞きました。それでも診断は必要ですか?
多くのレンタルサーバーではPHP本体の修正はサーバー会社が適用するため、お客様の作業が不要なことも多いです。ただし「自社サイトが実際にどのバージョンで動き、修正が当たっているか」「古いPHPに固定されていないか」「WordPress本体やプラグインに別の弱点がないか」はサイトごとの確認が必要です。無料一次診断は、まさにこの確認のためのものです。結果が「問題なし」であれば、それが証拠付きで分かること自体に価値があります。
Q診断で「問題なし」だった場合、料金はかかりますか?
一次診断は無料です。詳細診断や対応は、必要と判断された場合にのみ、事前のお見積り・ご承認のうえで実施します。ご承認なく課金することは一切ありません。
Q対応にはサーバーのログイン情報が必要ですか?
診断内容により異なります。外形からの一次確認は、サイトURLなどの情報共有だけで可能な範囲があります。実際の対応作業では必要な権限を、安全な方法でご共有いただきます。取り扱いには十分配慮します。
Q「100%安全」を保証してもらえますか?
正直に申し上げると、セキュリティに100%はありません。私たちは、既知の脆弱性への対処と侵害痕跡の確認を誠実に行います。過度な保証や、不安を煽るような営業はいたしません。
お申し込み・ご相談

まずは無料で、現状を確認しましょう

サイトのURLとご連絡先だけで大丈夫です。専門知識は必要ありません。お電話・メールでのご相談も歓迎します。

Email
info@bonsmith.jp
Tel(平日 10:00–18:00)
090-5688-1600

送信いただいた情報は、診断・ご連絡の目的にのみ使用します。ご承認なく費用が発生することはありません。