Wordpress・サイトの脆弱性をチェックします

2026年10月、PHPに重大な脆弱性が公表されました。 悪用されると、外部からサーバー上で任意のプログラムを動かされるおそれがあります。 大手企業の会員サイトでも、Webシステムの脆弱性を突かれて数百万件の個人情報が流出しました。 WordPressはPHPで動いているため、更新が止まっているサイトは影響を受けている可能性があります。 AIを使った攻撃の自動化も進み、会社の規模を問わず、 更新の止まったサイトが狙われています。 こうした状況を受けて、本サービスではWordPressを中心に、ウェブサイトの脆弱性（攻撃に使われるおそれのある弱点）を調べ、必要に応じて対応までいたします。 私自身は普段、ウェブシステム・ウェブサイト制作会社のエンジニアとして、大手企業様も含めたお客様のウェブサイトの脆弱性対応、システム改修業務に携わっております。 ■こんな方へ ・WordPressサイトやウェブサイトを運用しているがサイトのセキュリティや脆弱性が不明 ・しばらくサイトやプラグインの更新を行っていない ・制作会社との契約が終わり、更新を任せる先がない ・改ざんや不正ログインが心配だが、何から見ればよいか分からない ■調査の内容：WordPressの場合 ・本体・プラグイン・テーマのバージョンと、公表されている脆弱性の照合 ・本体ファイルの改ざんの有無 ・ログイン画面やユーザー名の露出など、狙われやすい設定 ■調査の内容：Webサイト（WordPress以外）の場合 ・お問い合わせフォームやJavaScriptのライブラリなど、 　使われているプログラムと公表されている脆弱性の照合 ・公開してはいけないファイル（バックアップ、設定ファイル、管理用ページなど）が 　外から見えていないか ・フォームが迷惑メールの中継に悪用されるおそれ ■調査の内容：共通 ・PHPのバージョンとサポート期限 ・サーバー側の設定（SSL、WAF、ファイルの権限、エラー表示など） 結果は危険度の高い順の報告書でお渡しし、対応が必要な場合は「通常」か「大きめ」かと費用もお伝えします。 ■料金 ・調査：20,000円（税抜き） 　→ サイトを調べ、報告書をお渡しします ・通常の対応：＋30,000円（税抜き） 　→ 脆弱性対応と更新に伴う軽微な修正 ・大きめの対応：＋50,000円〜（税抜き） 　→ 脆弱性対応とPHPの版上げに伴う大きな改修など ・SSH非対応：＋15,000円（税抜き） 　→ FTPと管理画面での作業に切り替え ■対応の内容 作業前にファイルとデータベースをバックアップし、本体・プラグイン・テーマを更新します。 更新後は主要ページを確認し、不具合は修正するか元に戻します。 ■SSH接続について 作業にはSSH接続を使います。ほとんどのレンタルサーバーで使えますが、一部のプラン（さくらのレンタルサーバのライト、ロリポップのエコノミー・ライトなど）では使えず、上記の「SSH非対応」となります。 SSHの有効化と鍵の登録は、手順をお渡ししますので、お客様側でお願いします。 ■対象外 ・実際に攻撃を試す侵入テスト ・独自に開発されたプログラムの精査 ・VPS・AWSなど独自に設定したサーバー（別サービスでお受けします） 改ざん・感染の痕跡が見つかった場合は作業を止めてご報告し、除去は別途お見積もりです。 ■ご注意 調査は作業時点で公表されている脆弱性が対象です。今後のすべての攻撃を防ぐ保証ではありません。