相談と回答の読み解きは無料
制作会社に送る文章をつくり、届いた回答の確認も相談できます。URLの入力だけで安全性を判定するサービスではありません。
PHP2SHELL / SPECIAL RESPONSE
ホームページの
セキュリティのニュース。
うちの会社も対応が必要？
何で作られているか、誰が管理しているか、
わからなくても大丈夫です。
確認する相手と、次にすることを一緒に整理します。
今回のPHPの問題「PHP2Shell」についての相談窓口です。
登録・ログイン情報不要。実際の脆弱性検査は行いません。
START WITH YOUR WEBSITE会社・お店のホームページを
会社・お店のホームページを
教えてください。
制作会社への確認も、代行のご相談も。
ここから、進み方を選べます。
URL入力だけでは検査は行いません。パスワードは不要です。このサイトのフォームから相談を送信できます。
サイトのミカタは、
相談先のない会社・お店の窓口です。
株式会社アウタが運営する、PHP・WordPressの確認と更新を支援するサービスです。制作会社が廃業した、保守契約がない、技術的な回答がわからない方の状況を整理し、必要な場合は調査・更新・動作確認までお手伝いします。
調査は5,500円、更新は33,000円〜
税込・1サイトの目安です。標準更新は共用サーバー・サポート中のPHPが対象。古い環境からの移行は66,000円〜で、必要な改修は別途お見積もりします。
費用を確認してから依頼できます
フォームの送信だけで契約・課金は発生しません。有料の調査・作業は内容と料金に了承いただいてから始めます。
01 不安をあおらない02 わからないことも明確に03 いつもの制作会社と進められる
NO WEB PARTNER? WE CAN HELP.制作会社がいない。
制作会社がいない。
何から始めるか、一緒に整理します。
廃業した、連絡が取れない、保守契約がない。
いまの状況を整理し、必要な対応を一緒に進めます。
必要なら、実際の作業までお手伝い。
まずは、わかる範囲で状況をお聞かせください。詳しく調べる必要があれば、調査の内容と料金を先にご説明します。修正が必要な場合も、お見積もりに了承いただいてから作業します。
複雑な改修は、構成を確認して対応可否と担当範囲をお伝えします。侵入・改ざんの疑いがある場合は、更新作業とは分けて専門調査をご案内します。
- 01 困っていることを伺うURL・困っていること・サーバー情報を整理
- 02 することと費用をご説明必要な修正と影響範囲を説明。承認後に着手
- 03 了承後に、作業する復旧手順を用意し、主要機能の動作を確認
- 04 結果をわかりやすくご説明対応内容と残る課題を報告し、作業用権限を解除
現状調査 5,500円 ／ 標準更新代行 33,000円〜
税込・1サイトあたりの目安。内容と料金にご承認いただいてから着手します。
料金と対応範囲を見る →初回のメール相談は無料です。自動修正・即日復旧を保証するサービスではありません。緊急の場合は、サーバー会社にもご連絡ください。
予防的に止めたサイトを、再開したい方へ。
停止の理由、サーバー会社の対応、修正の反映状況を確認し、主要機能を検証して再開を支援します。サーバー会社による停止は、提供元の再開条件に従います。
再開サポートは22,000円〜（税込・1サイト）。修正済み環境での確認・公開再開・報告が対象です。PHP更新、互換性改修、侵入調査は別途お見積もりします。確認結果によっては再開を見合わせます。
HOW IT WORKSPHP脆弱性への対応を、
PHP脆弱性への対応を、
3つのステップで。
確認結果を見て終わりにしない。
依頼する相手と、次に聞くことまで整理します。
いまの状況を知る
サイトのURLと管理状況を入力。確認できていることと、不明なことを分けます。
いつもの制作会社に確認する
制作会社やサーバー会社へそのまま渡せる確認依頼文を作成します。
返ってきた回答を一緒に確認する
回答の意味がわからなければ、無料でご相談ください。確認できたことと、次に聞くことを整理します。
START HERE / FREE作ってくれた会社に、
作ってくれた会社に、
何と聞けばいい？
わかる項目を選ぶだけで、そのまま送れる文章をつくれます。
この無料ツールでできること
入力内容にもとづく状況整理と、依頼文の作成です。サイトへのアクセスや脆弱性検査は行いません。「問題なし」という判定は出しません。
◎ パスワード・顧客情報の入力は不要
状況整理ができました
PHPの修正状況は、管理者への確認が必要です。
相談できる制作会社が見つからない場合は
調査・更新の代行相談として、このサイトの情報を引き継げます。
コピー・保存だけでは相手に送信されません。普段お使いの連絡方法でお送りください。
回答が来たけれど、意味がわからない？
制作会社・サーバー会社からの回答を無料で読み解き、確認できた点と追加で聞くことをお返しします。ログイン情報や個人情報を除いてお送りください。回答文の確認であり、実機調査や安全性の証明ではありません。
制作会社の回答では、ここを確認
① Webサイトで稼働中のPHPのバージョン・ビルド
② 今回の2件への修正適用の根拠
③ 更新・再起動の実施日時
④ フォームや予約・購入機能の動作確認
⑤ 未対応の項目と対応予定
TECHNICAL SUPPORT FOR WEB PARTNERS更新の判断も、実作業も。
更新の判断も、実作業も。
制作会社の技術対応を支えます。
「PHPの更新でサイトが壊れないか不安」「サーバーの対応は専門外」。
セキュリティ担当者がいない制作会社のために、調査・検証・更新・報告まで、必要な工程を引き受けます。
お客様との窓口は制作会社のままでも相談できます。複数サイトの棚卸し、検証、更新、制作会社名義での報告資料も相談できます。対象サイトと担当範囲を決めてお見積もりします。
1サイトから相談可能。顧客の承諾と作業権限を確認してから着手します。
修正が必要か、何を更新するか
稼働中のPHP、提供元の修正適用、WordPress・プラグインとの互換性を確認。サーバー会社への確認事項も整理します。
本番更新の前に、影響を確かめる
検証環境で主要機能を確認し、バックアップ・戻し方・作業時間帯を計画。検証環境の準備も見積もりに含めて相談できます。
更新・設定変更・不具合改修を代行
環境に合った公式修正版への更新や提供元の修正適用を支援。必要な設定変更と互換性の不具合を、合意した範囲で対応します。
顧客に説明できる報告まで
実施内容、確認結果、残る課題を整理した報告をお渡しします。制作会社から顧客へ説明する文面も支援します。
独自パッチを無条件に当てるサービスではありません。環境と提供元の対応方針を確認し、作業内容・費用をご承認いただいてから進めます。
FAIR & SIMPLE
まず相談。必要なときだけ、有料のお手伝い。
相談しただけで費用はかかりません。有料の調査・作業は、料金をご確認いただき、了承をいただいてから始めます。
まず相談する
無料
何から始めるか、わからない方へ。
- 確認する相手と進め方をご案内
- 制作会社に送る文章を作成
- 届いた回答の読み解き
詳しく調べてもらう
5,500円税込 / 1サイト
合意した範囲で管理環境や対応状況を調べます。
- ホームページの管理環境を確認
- 必要な作業と不明点を整理
- 結果を報告書でご説明
作業を任せる
33,000円〜税込 / 1サイト
必要な修正を、お見積もり後に実施。
- 作業前にデータを保存
- 更新と主な機能の動作確認
- 作業結果と残る課題をご説明
33,000円〜は共用サーバー・サポート中のPHPでの標準更新の目安です。古い環境からの移行や個別の改修は別料金です。サーバー会社側で修正が済んでいれば、当社の更新作業が不要な場合もあります。無料相談で対応状況を整理し、有料調査が必要かをご案内します。必要性と料金を先にお伝えします。
詳しい料金・対象範囲を見る
代行費用の目安
調査レポートでは「確認できたこと」「未確認のこと」「次に必要な対応」「追加作業の見積もり」を整理します。管理画面へ入れない場合は、確認できる範囲を先にご説明し、ご了承後に調査します。
対応状況レポート
5,500円税込 / 1サイト稼働環境、修正適用の根拠、未確認事項と必要な作業を整理。安全性や侵入がないことを証明するものではありません。
標準更新代行
33,000円〜税込 / 1サイト共用サーバー・サポート中のPHPが対象。バックアップ・サーバー会社が提供する同系列の修正版への更新・主要機能の確認・報告。利用者側で更新できる環境が対象です。サーバー会社だけが更新できる場合は、提供元への確認を先に行います。独自コードの改修を含みません。
旧PHP移行パック
66,000円〜税込 / 1サイトサポート中のPHP系列へ移行。検証環境・WordPress／テーマ／プラグインの互換性確認・切り戻し手順・更新・報告。互換性の改修は追加見積もり。
再開サポート
22,000円〜税込 / 1サイト修正済み環境の確認・主要機能の検証・公開再開・報告。PHP更新や侵入調査は別料金です。結果によっては再開を見合わせます。
管理の引き継ぎ調査
33,000円〜税込 / 1サイトサーバー・ドメイン・管理画面の所在と契約名義を整理し、管理の引き継ぎに必要な手続きをご案内。アカウント復旧・名義変更の成功を保証するものではありません。
独自システム・複数サイト
個別見積もりVPS、EC、独自開発、サーバー移転などは構成を確認して対応可否と料金をご案内。侵入・改ざん調査は別途専門対応をご案内します。
表示料金は最低料金を含む目安です。標準更新は系列変更や互換性改修を含みません。調査後に更新代行をご依頼の場合、調査費5,500円を代行費に充当します。プラグイン等の有料ライセンス、独自コードの改修、感染調査・復旧は別途見積もりです。必要なアクセスと対応可能範囲を確認し、有料調査も含め、見積もりへの承認後に着手します。完全な安全性や即日復旧を保証するものではありません。
QUESTIONS
相談する前の、よくある質問。
制作会社が廃業・連絡不能でも相談できますか？
はい。ホームページのアドレスと、困っていることをお知らせください。管理会社や契約内容が不明でも、確認する手順から整理します。実作業の前に、依頼する権限と必要なアクセスを確認します。
PHPやWordPressを使っているかわからなくても相談できますか？
はい。初回相談で技術的な知識は必要ありません。会社・お店のホームページのアドレスと、わかる範囲の状況だけで相談できます。
無料相談と有料調査は何が違いますか？
無料相談は、いただいた情報や制作会社の回答をもとに進め方をご案内するものです。有料調査は管理環境や修正状況を詳しく確認し、結果を報告するもので、1サイト5,500円（税込）です。調査も事前に内容と料金の了承をいただきます。
修正作業はいくらかかりますか？
共用サーバー・サポート中のPHPの標準更新は1サイト33,000円〜、旧PHPからの移行は66,000円〜（いずれも税込）です。構成や改修の必要性を確認して見積もります。調査後に更新代行をご依頼の場合、調査費5,500円を代行費に充当します。
制作会社からの回答が理解できない場合は？
ログイン情報や個人情報を除いて、相談フォームで回答文をお送りください。無料で内容を読み解き、確認できた点と追加で聞くことを整理します。回答文だけで実際の修正適用や安全性を保証するものではありません。
このツールで安全性はわかりますか？
この無料ツールは入力内容の整理のみで、実際の検査は行いません。実際の修正状況は、サーバー会社や管理者への確認が必要です。
今の制作会社に依頼してもいいですか？
もちろんです。契約中の保守で対応できる場合もあります。まずは依頼文を使って、既存の制作会社やサーバー会社へ確認してください。
WordPressを更新すれば解決しますか？
今回のPHPの問題は、PHP本体の修正状況の確認が必要です。WordPress本体やプラグインの更新とは区別してください。
管理者パスワードを渡す必要はありますか？
このツールでは不要です。修正代行では、作業範囲に同意いただいてから、必要最小限の作業用アクセスを期限つきで受け取り、完了後に解除する方法を、着手前にご案内します。
いま修正を申し込めますか？
相談フォームからお問い合わせいただけます。初回のメール相談は無料です。有料調査も含め、内容・料金にご承認いただいてから着手します。フォーム入力だけで契約や課金は発生しません。緊急の場合はサーバー会社にもご連絡ください。
WHAT HAPPENED / 2026.10.21制作会社・技術担当者の方へ。
制作会社・技術担当者の方へ。
今回の問題と修正版の詳細。
CRITICAL 9.2CVSS v4.0 / 10
外部の第三者が、ログインせずに不正なコードを実行する可能性。
PHP本体のメモリー処理に関する2件の重大な脆弱性です。実際の影響はサーバー構成や修正状況によって異なります。9.2は深刻度の指標であり、被害に遭う確率ではありません。
メモリー不足時の処理の問題
処理が中断されたとき、初期化が完了していない内部データを有効なものとして扱い、メモリー破損につながることがあります。
使い終わったメモリーを参照する問題
エラー後に古い内部状態が残り、後続の処理で解放済みのメモリーを参照することがあります。
根拠：CERT-EU Security Advisory 2026-018 ↗
WordPressサイトも確認が必要です。
今回の問題はPHP本体にあります。WordPress本体やプラグインを最新にしただけでは、PHPの修正が済んだとは判断できません。サーバー会社が対応済みの場合もあるため、まずは「自分のサイトで稼働しているPHP」に修正が適用されているかを確認してください。
小さな店舗サイトも対象になり得ます。個人情報を保管していなくても、改ざんや停止などが事業に影響する可能性があります。「WordPress利用＝未修正・侵入済み」という意味ではありません。
PHPの修正版はどれ？
2026年10月21日に公開された、各系列の修正版です。同じ系列の下記バージョン、またはそれ以降の適切な修正版への更新を確認します。
| PHPの系列 | 今回の修正版 | 管理者に確認すること |
|---|---|---|
| PHP 8.5 | 8.5.12 | Webサイトで実際に稼働しているバージョン・ビルドと、更新後の反映状況 |
| PHP 8.4 | 8.4.27 | |
| PHP 8.3 | 8.3.36 | |
| PHP 8.2 | 8.2.35 | |
| PHP 8.1以前 | 個別確認 | 7.4・8.0・8.1には最小限のソース修正あり。提供元での適用状況を確認 |
PHP 7.4・8.0・8.1には、今回の問題に対する最小限のソース修正が公開されています。ただし、契約中のサーバーへの適用は提供元に確認が必要です。通常サポートの再開を意味しないため、今回の修正確認と、サポート中の系列への移行計画を分けて進めましょう。
古いバージョン番号のまま修正が取り込まれる場合もあります。番号だけで断定せず、提供元の修正情報を確認してください。情報は自動更新されません。作業時は公式の最新情報を参照してください。
CVE-2026-109618 / CVE-2026-109619 · 参照日 2026年10月22日
PHP Foundationの公式発表 ↗CERT-EUの対策情報 ↗