PHP・WordPressの脆弱性を診断します

「PHPの脆弱性のニュースを見たが、自分のサイトが当てはまるのか分からない」 「念のためサイトを止めたが、いつ再開してよいか分からない」 「作った会社と連絡がつかず、聞ける人がいない」 そんな方のために、サイトが今回の脆弱性の影響を受けそうか、何から対応すればよいかを診断し、レポートでお伝えします。 管理画面のログイン情報は不要です。サイトのURLだけで診断します。 ■今回の脆弱性について 2026年10月21日、PHPの開発チームが、外部から認証なしでプログラムを実行されるおそれのある重大な脆弱性2件（深刻度9.2）を公表し、修正版（8.5.12・8.4.27・8.3.36・8.2.35）への更新を呼びかけています。PHP 8.1以前は、公式の更新の対象外です。 国家サイバー統括室も注意を呼びかけ、すぐに修正できない場合はサイトの一時停止も有効な対策と案内しています。 （PHP公式サイトのお知らせ、報道より） ■診断でお伝えすること ・判定：公開を続けてよい／早めに更新を／更新まで一時停止を検討 ・外から見えるPHP・WordPressの版と、使われているプラグイン ・公開されている脆弱性情報との照合 ・ご利用のサーバー会社と、その会社の対応状況 ・外から見える改ざんの兆候（見慣れないページ・転送など）の有無 ・すでに止めている方は、再開してよいかの判断と、再開までの手順 ■お届けするもの ・診断レポート（PDF）：判定と理由、今日やることの手順 ・サーバー会社・制作会社へそのまま送れる問い合わせ文 ・納品後7日間は、内容についてのご質問にお答えします ■ご依頼の流れ ①ご購入後、サイトのURLをお知らせください ②外から見える範囲で調べます（ログインや、サイトに負担をかける検査はしません） ③1日以内にレポートをお届けします ④ご不明な点はトークルームでご質問ください ■担当について Web業界20年以上。WordPressの保守、PHPの版上げ、乗っ取り・改ざんからの復旧を日々行っています。出品者として総販売4,000件超。 法人として対応しています。インボイス登録済みです。 ■診断のあと 直す作業は「PHP・WordPressの脆弱性対応を代行します」でお受けします（診断の内容を引き継ぎます）。 https://coconala.com/services/4463753 毎月続けて見てほしい方には、月額の保守もご用意しています。 https://coconala.com/services/4456029 ■ご依頼の前に ご自身（または自社）が管理するサイトに限ります。 外から分かる範囲の診断のため、サーバー内部の設定までは確認できません。診断は安全であることを保証するものではありません。