【このサービスについて】
2026年10月21日(日本時間)、PHP公式から重大な脆弱性2件(CVE-2026-109618/CVE-2026-109619)の修正版が公開されました。
認証なしで外部からプログラムを実行されるおそれがある、深刻度の高い脆弱性です。
PHP 7.x だけでなく、PHP 8.2〜8.5 をお使いの場合も、修正版への速やかな更新が必要です。
本サービスは、この脆弱性に対応するための期間限定の緊急メニューです。
【こんな方におすすめです】
・ニュースを見て、自分のサイトが対象か不安になった
・VPSでPHPを使っているが、更新の仕方がわからない
・PHP 7.x のまま稼働しており、すぐには移行できない
・まずは最低限の対策だけでも急いで済ませたい
【対応内容】
① 修正版PHPへの更新(VPS):PHP 8.2〜8.5 を修正版(8.2.35/8.3.36/8.4.27/8.5.12)にアップデートし、動作を確認します
② 暫定対策の適用(PHP 7.4〜8.1 のVPS):すぐには更新できない環境に対し、PHP公式が案内している暫定設定を適用します
③ レンタルサーバーの確認・切り替え:ご利用中のPHPバージョンとサーバー会社の対応状況を確認し、必要に応じてサポート中のバージョンへ切り替えます
④ 根本対策のご相談:PHP 8.x への移行や、テーマ・プラグインの修正が必要な場合は、別途お見積りいたします
【料金】
・事前診断:3,000円
・対応料金:7,000円〜
※事前診断の結果をもとに、正式なお見積りをご提示いたします。サーバーの台数、サイト数、環境によっては7,000円を超える場合があります。
※本作業をご依頼いただいた場合は、診断料の3,000円を対応料金から差し引かせていただきます。
※本作業の料金は、診断完了後にトークルーム内でお支払いいただきます。
【ご依頼の流れ】
1. 事前診断のご購入(3,000円)とログイン情報のご提出
2. サーバーの状態確認・お見積りのご提示
3. 本作業のご購入(診断料を差し引いた金額)
4. 修正版PHPへの更新、または暫定対策の適用
5. 動作確認・作業報告
【対応期限】
・事前診断:ご購入とログイン情報の受領から24時間以内のご報告を目標としています。
・最低限の対策(修正版PHPへの更新、または暫定対策の適用):本作業のご購入から24時間以内の対応を目標としています。
・根本対策(PHP 8.x への移行、テーマ・プラグインの修正など):作業範囲を確認のうえ、期限をご相談して決定いたします。
※サーバー環境やログイン情報の不備などによっては、24時間を超える場合があります。その際は必ず事前にお知らせいたします。
【私の強み】
ネットワーク・サーバー運用の現場で、障害の原因調査を日常的に行っています。サーバー側とWordPress側の両方を確認しながら、落ち着いて丁寧に対応いたします。
【ご購入前にお知らせいただきたい情報】
・ご利用のサーバー(VPS名/レンタルサーバー名)
・現在のPHPバージョン(わからなければ「不明」で構いません)
・対象のサイト数
【ご注意】
・暫定対策は被害のリスクを軽減するためのものであり、完全な対策ではありません。PHP公式も、根本的な解決にはバージョンアップが必要としています。
・レンタルサーバーの場合、PHP本体の修正はサーバー会社側で行われます。本サービスでは、サポート中のバージョンへの切り替えと動作確認を行います。
・作業前に必ずバックアップを取得し、万が一の際に元の状態へ戻せるようにしてから対応いたします。
・作業完了後は、パスワードの変更をおすすめします。