PHP・WordPressの脆弱性対応を代行します

「PHPの脆弱性のニュースを見て、更新が必要だと分かった」 「念のためサイトを止めたが、直して早く再開したい」 「更新したらサイトが崩れそうで、手を付けられない」 PHP・WordPressの脆弱性への対応を、バックアップを取ってから、サイトを崩さないように代行します。 更新だけでなく、改ざんの跡がないかも確かめ、止めているサイトは再開までお手伝いします。 ■今回の脆弱性について 2026年10月21日、PHPの開発チームが、外部から認証なしでプログラムを実行されるおそれのある重大な脆弱性2件（通称「PHP2Shell」、深刻度9.2）を公表し、修正版（8.5.12・8.4.27・8.3.36・8.2.35）への更新を呼びかけています。PHP 8.1以前は、公式の更新の対象外です。 国家サイバー統括室も、修正の速やかな適用を呼びかけています。 海外では、実際の攻撃の試みも報告されています。 （PHP公式サイトのお知らせ、報道より） ■対応する内容 ・作業前のバックアップ ・PHPが修正済みの版になっているかの確認と、必要な場合の切り替え ・WordPress本体・プラグイン・テーマの更新（公開されている脆弱性情報と照合） ・改ざんの跡がないかの確認（不審なファイル・管理者アカウント・転送） ・提供が終わったプラグインの洗い出しと、代わりの方法のご提案 ・作業後の表示の確認、一時停止中のサイトは再開まで ・作業内容と、今後気をつけることのご報告 ■料金に含まれるもの WordPressサイト1つ分の上の作業と、納品後14日間、作業が原因の不具合への無償対応です。 PHP 8.1以前から8.2以上へ上げる場合など、作業が増えるときは有料オプションでお受けします。 改ざんの跡が見つかった場合は、作業を止めてご相談します（復旧は別のサービスでお受けします）。 「PHP・WordPressの脆弱性を診断します」をご利用の方は、「見積り・カスタマイズの相談」からお申し出いただければ、診断料（3,000円）を差し引いてお見積りします。 ■ご依頼の流れ ①ご購入後、サイトのURLとサーバー会社名をお知らせください（ご購入前のご相談も「見積り・カスタマイズの相談」からお受けします） ②外から分かる範囲で現状を確認し、作業内容をお伝えします ③作業に必要なログイン情報をトークルームでお知らせください ④バックアップ → PHPの確認・切り替え → 更新 → 改ざんの確認 → 表示の確認 ⑤作業内容をご報告して納品 ■担当について Web業界20年以上。WordPressの保守、PHPの版上げ、乗っ取り・改ざんからの復旧を日々行っています。出品者として総販売4,000件超。 法人として対応しています。インボイス登録済みです。 ■対応のあとは 脆弱性は、これからも見つかります。 今回の作業内容を引き継いで、毎月の保守で更新と監視を続けてお任せいただけます。 月2か所の軽い修正とご相談も、月額に含まれます。 「WordPressホームページ保守を月額代行します」 https://coconala.com/services/4456029 ■ご依頼の前に ご自身（または自社）が管理するサイトに限ります。 すべての攻撃を防げることをお約束するものではありません。