2026年10月21日、PHP本体の重大な脆弱性(通称PHP2Shell)の修正版が公開されました。「うちのお店は大丈夫なのか」「古いEC-CUBEで、PHPを上げられるのか」と、日々の運営と並行して調べるのは大変だと思います。
このサービスでは、お店の今の環境を伺い、影響の有無と、これからの選択肢を1つの報告書にまとめます。サーバーへのログインや設定変更は行いません。
【こんな方におすすめ】
・EC-CUBEでネットショップを運営している方
・VPSや自社サーバーで運用していて、誰に聞けばいいか分からない方
・PHPやEC-CUBEのバージョンが古く、更新できるのか不安な方
・WooCommerceなど、ほかのPHPのカートをお使いの方もご相談ください
【ご用意いただくもの】
・サーバー会社の名前とプラン名
・PHPのバージョンが分かる画面の写し(分からなければ確認手順をご案内します)
・EC-CUBEのバージョン(管理画面に表示されています)
・使っているプラグインの一覧(決済のプラグインを含め、分かる範囲で)
【お渡しするもの】
・まず今日中に、サーバー会社・保守会社へ確認すること(初回のご返信で、問い合わせ文の下書きと一緒に先にお伝えします)
・影響の有無の整理(お預かりした画面と、サーバー会社の公表内容から確認できる範囲で。確認しきれない点は問い合わせ文に含めます)
・お使いのプラグインについて公表されている脆弱性の有無(公表情報の範囲で)
・お使いのEC-CUBEの版が動くPHPの範囲と、サポート期限(公式の要件表をもとに)
・今後の選択肢3案の比較
1. 今の環境のまま続ける(サーバー会社の対応で足りる場合)
2. PHP・EC-CUBEを新しい版に上げる
3. Shopifyへ移る
・各案で必要になる作業と、手間・費用感の目安
・「今はやらなくていいこと」の整理
【後日Shopifyへの移行をご依頼いただく場合】
本サービスの料金15,000円は、移行サービスの料金から全額差し引きます。
【対応しないこと】
・サーバーへのログイン、PHPの更新作業、設定変更
・不正アクセスの調査(被害が疑われる場合は、専門の調査会社へのご相談をおすすめします)
・安全であることの保証
【ご了承いただきたい点】
・公開されている情報と、お預かりした資料をもとに整理します
・修正を入れてもバージョン番号が変わらないサーバーがあり、番号だけでは修正の有無が分からない場合があります
・脆弱性の情報は日々更新されます。報告書は作成日時点の内容です
まずはお気軽にご相談ください。
・ご購入前に、メッセージで「お使いのシステム(EC-CUBE等)とバージョン」と「サーバー会社」をお知らせください。対象外の場合はご購入前にお伝えします
・パスワード・管理画面のログイン情報はお送りいただかないでください。画面の写しで確認します
・画面の写しに個人情報(お客様の名前・住所など)が写っていないかご確認ください
・被害が疑われる場合は、本サービスではなく専門の調査会社へのご相談を優先してください