2026年10月21日、PHPに重大な脆弱性が公表され、公式サイトから修正版の公開と更新を呼びかける案内が発表されております。
Security advisory: Critical remote code execution vulnerabilities, update now PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35 fix two critical vulnerabilities that can allow unauthenticated remote code execution. php.net - 「自社のホームページも対象なのか分からない」
- 「更新すると、サイトや問い合わせフォームが動かなくならないか心配」
- 「管理を任せていた制作会社との契約が終わっている」
マリートでは、このようなお悩みに対して、現在の利用環境を確認するところからサポートします。必要な作業と費用をご案内し、ご了承をいただいてから対応を進めます。
WordPressをお使いの方も、PHPの確認が必要です
WordPressは、PHPというプログラミング言語を使って動く仕組みです。WordPress本体やプラグインを更新していても、サーバー側のPHPの対策まで完了しているとは限りません。
会社・店舗のホームページに加え、PHP製の問い合わせフォーム、予約機能、独自の業務システムも確認対象になる可能性があります。
ただし、すべてのサイトで有料の更新や作り直しが必要なわけではありません。
サーバー会社側で対策済みの場合もあるため、まずは利用状況と修正の適用状況の確認を優先してください。
誰に確認すればよいか分からない場合はどうする？
レンタルサーバーをご利用の場合は、サーバー会社の対策情報や対象環境の確認が必要です。
VPS・クラウド上でPHPをご自身で管理している場合は、アプリケーションの実行環境も含めた確認が必要になります。
制作会社や保守会社に管理を任せている場合は、次の3点をお問い合わせください。
- PHPを使用しているか
- 今回の脆弱性への対策が済んでいるか
- 自社側で必要な追加作業があるか
相談先が分からない場合や、案内の内容を判断できない場合は、マリートへご相談いただけます。
いきなり更新せず、サイトへの影響を確認してください
古いテーマ・プラグイン・独自プログラムが、新しいPHPに対応していない場合があります。
更新後にサイトが表示されても、フォーム送信やログインなど、一部の機能だけが動かなくなることもあります。
マリートでは、同じ系列の修正版で対応できるか、プログラムの修正や検証環境が必要かなどを確認し、進め方をご提案します。
追加の改修が必要な場合は、事前に内容と費用をご案内します。
対応内容
- PHP・WordPress・テーマ・プラグインの利用状況確認
- サーバー会社の対策状況、更新方法の確認
- 更新前のバックアップと切り戻し方法の検討
- ご利用環境に応じたPHPの更新支援
- 主要画面、ログイン、問い合わせフォーム等の動作確認
- 必要に応じた互換性修正、サーバー移転、継続保守のご提案
他社で制作されたサイトもご相談いただけます。対応可否や確認範囲は、管理権限・サーバー・サイトの構成によって異なります。
料金の目安
事前調査：10,000円〜／1サイト（税別）
利用環境と対策状況を確認し、対応方針や必要な追加作業を整理します。
調査のみで終了する場合も、調査料が発生します。有料調査は、内容と費用にご了承いただいてから着手します。
PHP更新対応：事前調査込み30,000円〜／1サイト（税別）
通常範囲のバックアップ、更新支援、主要箇所の動作確認を含む目安です。更新対応へ進む場合、事前調査料はこの合計金額に含まれます。
独自プログラムの修正、複雑な検証環境の構築、感染調査・復旧などは別途お見積りします。
WordPress制作・保守プラン：月額5,000円（税別）
WordPressのホームページ制作・メンテナンス・サーバー利用料をまとめたプランです。ホームページの管理を継続して任せたい方にご案内しています。
既存サイトの移転や引き継ぎもご相談いただけます。制作・保守の範囲、初期費用、移転費用、契約条件は個別にご案内します。
IT顧問：月額33,000円〜（税別）
ホームページだけでなく、PC・ネットワークなど、社内IT全体の相談先をお探しの方向けです。
ライトプランは月2時間。制作・開発・データ移行・時間超過等は別途お見積りします。
ご相談から対応まで
-
お問い合わせ
ホームページのURL、ご利用のサーバー会社、お困りの内容を、分かる範囲でお知らせください。
-
調査範囲・費用のご案内
いただいた情報を確認し、必要な調査と費用をご案内します。
-
対応方針・お見積り
調査結果をもとに、更新・改修・移転などの対応方法と費用をご案内します。
-
作業・動作確認
ご了承いただいた範囲で作業を行い、確認結果や残る対応事項をご報告します
よくあるご質問
PHPを更新すると、サイトが動かなくなることはありますか？
あります。古いテーマやプログラムの修正が必要な場合もあるため、更新方法と影響を事前に確認します。調査や動作確認は、すべての不具合が発生しないことを保証するものではありません。
調査の結果、そのまま更新できないと分かった場合は？
理由と対応案をご案内します。調査料は発生しますが、ご了承なく追加の改修を進めることはありません。
サーバー会社で対策済みでも、依頼が必要ですか？
理由と対応案をご案内します。調査料は発生しますが、ご了承なく追加の改修を進めることはありません。
サーバーを移転すれば解決しますか？
移転だけでは解決しない場合もあります。古いプログラムの互換性などを確認し、必要な作業をご案内します。
PHPのバージョンやサーバー会社が分からなくても相談できますか？
はい。まずはホームページのURLと、お困りの内容をお知らせください。確認に必要な情報をご案内します
まずは、自社サイトの状況をお聞かせください
「今回の脆弱性に対応が必要なのか知りたい」「更新を任せたい」「今後の保守もまとめて相談したい」など、ご状況に合わせてご相談いただけます。
お問い合わせフォームの「ご相談の詳細」に、ホームページのURLと「PHP更新について相談したい」とご記載ください。
- 電話：011-600-0242
- 受付時間：12:00〜16:00（土日祝を除く）
※パスワード・認証コードは、お問い合わせフォームに記載しないでください。必要な情報の共有方法は、個別にご案内します。