ご覧いただきありがとうございます。福井でホームページを作っている制作者です。
2026年10月21日、PHP(多くのホームページやWordPressを動かしている仕組み)に、重大な脆弱性が2件公表されました。外からの操作でサイトを乗っ取られるおそれがあるもので、PHPの公式サイトは「今すぐ更新を」と呼びかけ、IPA(情報処理推進機構)も注意を呼びかけています。
「自分のサイトは大丈夫?」を、URLだけで調べて1枚にまとめます。大丈夫でなければ、何をどの順番ですればよいかまで書きます。
【こんな方に】
・ニュースを見たが、自分のサイトがPHPで動いているのか分からない
・WordPressで作ったまま、何年も触っていない
・作ってくれた会社と連絡がつかず、頼める人がいない
【調べること(外から見える範囲)】
・サイトがPHP・WordPressで動いているか
・外から見えるPHPとWordPressの版
・使っているサーバー会社と、その会社が出しているお知らせ
・古いままのプラグインが外から見えるか
ログインはしません。サイトに負担をかける検査や、攻撃に当たるような操作もしません。
【お渡しするもの(PDF・1枚)】
・判定(急いで対応が要る/確かめが要る/いまは大きな心配なし)
・お客様がすること(サーバーの管理画面で見る場所を、順番に)
・直すときの順番(バックアップ → WordPressの更新 → PHPの切り替え → 表示の確かめ)
【直す作業もお受けします(オプション)】
WordPressのサイトなら、作業用のユーザーを足していただき、バックアップ・WordPressとプラグインの更新・表示の確かめまでこちらで行います。PHPの版の切り替えはサーバーの管理画面で行うため、画面の写真で1つずつご案内します。表示が崩れたときは、バックアップから元に戻します。
【この出品でしないこと】
・パスワードのお預かり(作業用のユーザーは、お客様が足して、終わったら消していただきます)
・WordPress以外で作られたシステムの直し(調べてご報告するところまで)
・「安全になった」というお約束(外から見える範囲を調べるものです)
・ご自分で管理していないサイトの調査
【納期】
URLをいただいた日から1日です。17時までのご依頼は、その日のうちにお渡しします。
【料金に含まれるもの】
1サイトの点検とPDF1枚、ご質問への回答。当方の作業のまちがいによる直しは、回数を問わず無料です。
ご購入ありがとうございます。下の4つをお知らせください。
1. 調べるサイトのURL:
2. WordPressで作ったサイトか(はい/いいえ/分からない):
3. 使っているサーバー会社(分かれば):
4. サーバー会社から届いているお知らせ(あれば、画面の写真を添付してください):
【このあとの流れ】
1. URLをいただいた日から1日で、点検の1枚(PDF)をお渡しします(17時までのご依頼は当日)
2. 直す作業をご希望の場合は、オプションをご購入ください。作業用のユーザーの足し方をご案内します
3. 作業が終わったら、作業用のユーザーを消していただきます
【納期の起点について】
URLをいただいた時点から数えます。
【ご注意】
・ご自分で管理しているサイトに限ります
・外から見える範囲を調べるもので、「安全になった」とお約束するものではありません
・サーバー会社の対応は、日々変わります。会社のお知らせの新しい内容もあわせてご覧ください