ホームページの点検と修正
そのホームページ、
最後に点検したのは
いつですか。
サイトを動かしているプログラムの更新、守りの設定、古くなった部品の入れ替えまで。外からの点検で状態を確かめ、分かりやすい報告書にして、必要な修正とその後の見守りまで、京都のWeb制作会社がまとめてお引き受けします。
最初の点検は、サイトにログインせずに外から行います。パスワードをお預かりする必要はありません。
ホームページの土台「PHP」に、
深刻な弱点が2件見つかりました。
PHP（ホームページを動かすプログラムの一種）は、WordPressをはじめ多くの会社のサイトで使われています。修正版はすでに公開されていて、大手のレンタルサーバーでは各社が修正を進めました。ただ、古いバージョンのまま動いているサイトや、自社や制作会社が管理しているサーバーでは、自分で確かめて更新する必要があります。
ほぼすべてのPHP
修正版なし
出典：PHP公式のセキュリティ勧告（2026年10月21日）、IPA（情報処理推進機構）の注意喚起、CERT-EU。詳しい経緯は 弊社ブログの解説記事 にまとめています。
「レンタルサーバーだから大丈夫」と思っていても、確かめてみるまでは分かりません。サーバー側で直っていても、古いバージョンのまま使い続けていると、次に弱点が見つかったときに修正が届かない場合があります。
当てはまるか確かめる「うちのサイトは関係あるのかな」と思ったら、まずは無料で確かめてみませんか。
10月だけでも、
これだけ起きています。
PHPの件だけではありません。10月に入ってから、不正アクセス（許可なくシステムに入り込むこと）やランサムウェア（データを使えなくして身代金を求める攻撃）の被害の公表が、ほぼ毎日のように続いています。下は、各社・各機関が公表した主なものです。
- 10.05公表ランサムウェアの可能性大阪公立大学
情報システムの障害で関連するサーバー500台が停止し、ランサムウェア攻撃を受けた可能性が高いと発表。在学生や卒業生ら13万人以上の個人情報が流出した恐れがあり、調査中としています。
出典：ITmedia NEWS（産経新聞） - 10.05公表不正アクセス情報漏えい物語コーポレーション
「焼肉きんぐ」公式アプリの会員管理システムが不正アクセスを受け、会員情報1,078万8,963件の漏えいを公表。
出典：同社の公式発表 - 10.07公表ランサムウェアIDCフロンティア
クラウドサービス「IDCFクラウド」の障害が、第三者のランサムウェア攻撃によるものと判明したと公表。発表では、IDCFクラウドを契約している495の企業や自治体に関わる件としています。
出典：同社の公式発表 - 10.08公表不正アクセス情報漏えいローソン
「ローソンID」などが第三者の不正アクセスを受け、215万5,345件の個人情報の一部が漏えいしたと公表。
出典：同社の公式発表 - 10.08公表委託先の端末の感染第一興商
委託先の従業員の端末がマルウェア（悪意のあるプログラム）に感染し、約872万4,000件のお客様・従業員の情報に漏えいのおそれがあると公表。実際の漏えいは現時点で確認されていないとしています。
出典：同社の公式発表 - 10.09公表国からの注意喚起経済産業省・総務省・IPA・JPCERT/CC など
相次ぐ不正アクセスを受けて、国や関係機関が一斉に注意喚起。10月7日から13日までに、9つの機関が対策を呼びかけました。
出典：内閣官房 国家サイバー統括室のまとめ - 10.13公表ランサムウェア預け先のサーバーライドオンエクスプレスホールディングス
データを預けていたサーバーの運営会社がランサムウェア攻撃を受け、最大約650万件のお客様の情報に漏えいの可能性があると公表。
出典：同社の公式発表 - 10.15公表不正アクセス情報漏えいソースネクスト
第三者の不正アクセスにより、会員登録しているお客様の個人情報が外部に流出したと公表。対象は22,519,960件。
出典：同社の公式発表 - 10.16公表不正アクセス情報漏えいファンケル・アテニア
通販サイトへの不正アクセスで会員情報の一部が漏えいしたと公表。ファンケル36万8,184名、アテニア41万7,312名。
出典：両社の公式発表（PDF） - 10.16公表不正アクセスホームページ制作サービスStudio
ホームページ制作サービス「Studio」のクラウド環境に不正アクセス。フォームの送信内容などを含め、情報が取得されたものとみなして対応すると公表（件数は精査中）。
出典：同社の公式発表 - 10.19公表不正アクセス情報漏えいエイチ・ツー・オー リテイリング
阪急百貨店・阪神百貨店の予約サイトを経由して顧客管理システムに不正アクセス。「H2O ID」約126万件の個人情報の一部が漏えいしたと公表。
出典：同社の公式発表（PDF） - 10.21公表深刻な弱点ホームページの土台PHP（ホームページを動かすプログラム）
PHP公式が、深刻度9.2の弱点2件と修正版を公表。このページの上の「NEWS」で詳しく紹介しています。
出典：PHP公式の勧告（弊社のまとめ記事）
各社・各機関の公表内容をもとに作成（調べた日：2026年10月29日）。件数は公表した時点のもので、続報で変わることがあります。社名は公表のとおり、敬称は省略しています。
大きな会社だけの話ではありません。中小企業のサイトも入口になることがあります。ホームページを作るサービスや、データを預けるサーバー会社が狙われた例もありました。自社のサイトがいまどんな状態か、まずは外から確かめてみませんか。
無料診断を申し込む4つの質問に「はい・いいえ」で
答えてみてください。
専門知識はいりません。「はい」が多いほど、一度点検しておく価値が高くなります。
WordPressなどで作ったホームページがあるお知らせやブログを自分たちで更新できるサイトは、多くがPHPで動いています
サイトの「PHPのバージョン」を誰が見ているか、すぐに答えられない社内でも制作会社でも、担当がはっきりしていれば大丈夫です
制作会社との保守の契約がない、または終わっている作ってもらったあと、更新を誰もしていない状態です
問い合わせフォームや予約・注文の仕組みがあるお客様の名前やメールアドレスをお預かりしているサイトです
狙われるのは「規模」ではなく、
「古いまま」のところです。
こうした攻撃の多くは、人が一社ずつ選んでいるのではなく、プログラムが自動で古いサイトを探して回っています。会社の大きさに関係なく、更新が止まっているサイトは見つかりやすくなります。そして小さな会社の入口が、取引先へつながる道になってしまうこともあります。
取引先の部品メーカーが攻撃を受け、大手自動車メーカーの国内全工場が1日止まりました。
2022年3月、トヨタ自動車の取引先である小島プレス工業がサイバー攻撃を受け、部品の発注の仕組みが使えなくなったことで、トヨタの国内14工場がすべて停止しました。入口になったのは、取引先のさらに子会社にあった機器だったと報じられています。
出典：各社の公表および報道（2022年3月）「取引先や委託先を狙った攻撃」は、毎年の主な脅威として上位に入っています。
IPA（情報処理推進機構）が毎年発表している「情報セキュリティ10大脅威（組織編）」では、取引先や委託先を足がかりにする攻撃が上位に挙げられ続けています。大きな会社ほど、取引先の守りにも目を向けるようになっています。
出典：IPA「情報セキュリティ10大脅威」更新が止まったままだと、こんなことが起こる可能性があります
ここからは、直す話です。まずはいまの状態を、無料で確かめるところから始めましょう。
まずは外から見るだけ。
直すかは、報告を見てから決められます。
外から点検
サイトにログインせず、誰でも見られる範囲から状態を確かめます。サイトを壊したり、負荷をかけたりする調べ方はしません。
報告
見つかったことを「問題なし・様子見・早めに対応」の3色で整理し、専門用語を使わない報告書にしてお渡しします。
修正
プログラムや追加機能の更新、PHPの切り替え、管理画面の守りの設定などを行います。作業の前に控えを取り、表示が崩れていないかも確かめます。
見守り
修正した内容をご報告したあとも、ご希望に応じて月ごとに更新と確認を続けます。新しい弱点が出たときも、こちらから状況をお知らせします。
サイトのURLを教えていただくだけで、STEP 01から始められます。
PHPだけでなく、
サイトの守りをひと通り見ます。
読んで分かる、
次にやることが決められる報告書。
- 3色で、急ぐものがひと目で分かる「問題なし・様子見・早めに対応」に分けて並べます
- 専門用語は使わず、使うときは一言添える社内で共有しやすく、上の方への説明にもそのまま使えます
- 直す場合の費用も一緒にお見せする何にいくらかかるかを見てから、ご依頼を決められます
株式会社〇〇 様（見本）外からの点検
サーバー会社の修正は入っていますが、版が古く、次に弱点が出たときに修正が届かない可能性があります。新しい版への切り替えをおすすめします。
2つの追加機能が長く更新されていません。1つは配布が終わっているため、別のものへの置き換えをご提案します。
有効期限・設定ともに問題ありません。
この報告書を、あなたのサイトでも無料でお作りします。
まずは無料で、
いまの状態を確かめます。
外からの点検
ログインもパスワードも要りません。サイトのURLだけで始められます
- 点検で見るところ8項目
- 外から見える書き換えや不審な転送
報告書とご説明
結果を3色に分けて、専門用語を使わずにお伝えします
- いますぐ直したいところ
- 様子を見てよいところ
- 問題のないところ
直す場合のお見積り
報告書をお送りしたあと、ご希望に合わせて必要な作業と費用をお出しします
- サイトごとに必要な分だけ
- ご依頼するかは見てから決められます
無料診断のお申し込み
このページの下のフォームかお電話で、サイトのURLを教えてください。ほかの制作会社が作ったサイトでも大丈夫です。
・修正の費用は、診断のあとにサイトごとにお見積りします
・お見積りを見てから、ご依頼するかを決めていただけます
・直したあとの月額の見守りも、ご希望の方にご案内します
作る側の目線で、
直したあとの見た目まで
守ります。
私たちは京都のWeb制作会社です。更新や切り替えのあとに起きやすい表示の崩れも、デザインを作る側として確かめてからお戻しします。2026年10月の件では、サーバー会社ごとの対応をブログで公開してきました。
二つ星を宣言IPAの制度にもとづく情報セキュリティ対策の自己宣言です（自己宣言ID 50000295647）
パートナーエックスサーバー、さくらインターネットなどのパートナーです
300サイト以上を見てきた目で、あなたのサイトも確かめます。
- お問い合わせフォームかお電話で。サイトのURLだけでも大丈夫です
- 外からの点検ログインなしで、今の状態を確かめます
- 報告とお見積り報告書をお送りし、ご希望があれば直す場合の費用もお出しします
- 修正控えを取ってから作業し、表示も確認します
- 完了のご報告何をどう直したかをまとめてお渡しします
緑色のステップ（報告とお見積りまで）は無料です
Qほかの制作会社が作ったサイトでも頼めますか。
はい、お引き受けします。いまの制作会社さまとの契約が続いている場合は、そちらの作業とぶつからないよう、範囲を相談しながら進めます。
Q脆弱性診断（セキュリティ診断）の費用はかかりますか。
外からの診断と報告書、直す場合のお見積りまでは無料です。WordPressやPHPの更新などの修正をご依頼いただく場合は、報告書の内容に合わせてサイトごとにお見積りします。お見積りを見てから、ご依頼するかを決めていただけます。
Qパスワードを教えないといけませんか。
最初の点検は外から行うため、パスワードは必要ありません。修正をご依頼いただく段階で、サーバーやサイトの管理情報を安全な方法で共有していただきます。
Qレンタルサーバーを使っていれば、サーバー会社が直してくれるのでは。
今回の件では、大手のレンタルサーバー各社がサーバー側で修正を進めています。ただ、古いバージョンのPHPはすでに開発元のサポートが終わっていて、今後また弱点が見つかったときに修正が出ない可能性があります。WordPressや追加機能の更新は、サイトの持ち主側の作業です。
Q更新したらサイトの見た目が崩れませんか。
崩れることがあるため、作業の前に控えを取り、更新のあとに主なページの表示を確かめます。崩れが見つかった場合は、デザインを作る側の目線で整えてからお戻しします。
Q攻撃されたかどうかも分かりますか。
外からの点検では、ページの書き換えや不審な転送など、外から見える変化は確かめられます。サーバーの中の記録まで詳しく調べる場合は、内容をうかがってから別途お見積りします。
Q海外からのアクセスが多いので、国ごとブロックしたほうがいいですか。
サイト全体を国ごとに止めるのは、あまりおすすめしていません。GoogleやChatGPTなどの検索・AIの巡回ロボットは海外から来るため、止めると検索に出にくくなる可能性があります。おすすめは、ログイン画面などの「管理の入口」だけを国外から止める方法です。弊社が管理する21サイトのアクセス記録で確かめた結果を、「海外からのアクセスは国ごとブロックしていい？」にまとめています。
Q単発の依頼だけでも大丈夫ですか。
はい。点検と修正だけのご依頼もお受けしています。月額の見守りは、ご希望の方にだけご案内します。
ほかに気になることも、無料診断のときにお気軽にご相談ください。
被害が出てからでは、調べる範囲も費用も大きくなりがちです。何も起きていない今のうちに、一度確かめておきませんか。「うちのサイトは関係あるのか、まず知りたい」という段階からで大丈夫です。下のフォームに、診断するサイトのURLを入れて送ってください。
無料診断のお申し込みフォーム入力は1分ほどです。報告書は、ふだんは10分ほどでメールでお送りします。
このフォームは reCAPTCHA で保護されています。Google のプライバシーポリシーと利用規約が適用されます。
お電話でのご相談050-8886-3060