KODACHI株式会社木立

Webサイトを運営する企業の経営者様及びご担当者様へ

PHP脆弱性緊急対策サービス

セキュリティ専門の木立が提供する「Air Guard」

まずはここからご相談
無料
調査・応急処置3万円
〜
根本から対策PHPを使わない仕組みへ

まずは無料相談から。サイトの状態を一緒に確認します。

料金を見る 無料相談・お問い合わせ
PROBLEM

このようなお悩み
ありませんか？

社長・60代

PHPの弱点のニュースを見たが、自社が対象かわからない

広報担当

作ってもらった制作会社と連絡がつかない

店長

WordPressを何年も更新していない

総務担当

担当者はいるが、詳しくない

営業担当

取引先から、対策をしているか聞かれた

経理・総務

保守費を払っているが、何もしてくれない

木立のPHP脆弱性対策で
不安を解消しましょう！

TOPICS

いま、何が起きているのか

1攻撃が急増しています

公表から
45分公表から
2時間翌日（10/22）

※件数は概数、棒の高さは桁の違いを示すイメージです。出典：Cloudflare Blog、Rapid7、The Hacker News ほか（2026年10月時点の公開情報）

  • 公表前に攻撃の試みが記録される
  • 修正版が公開される
  • ウイルスの設置を狙うものも
  • 関連する別の弱点が判明。修正版はまだない
  • 米国CISAが「実際に悪用されている」と認定

2深刻度は9.2、サイトの約7割が対象になりえます

9.2／10

深刻度。ログインしなくても、サーバーを乗っ取られる恐れがあります。

約7割

PHPが使われているWebサイトの割合。WordPressもPHPで動いています。

3「数日以内の更新」では間に合いません

項目これまでいま
対応の猶予公表から数日以内の更新で足りた公表から2時間で数十万件の攻撃
攻撃の始まり公表を待ってから公表前に、攻撃の試みが記録された
修正版出たら更新すれば終わり関連する別の弱点は、修正版がまだない
CHECK

あなたのサイトは大丈夫？
かんたん危険度チェック

URLを入れるだけで、いまのサイトの危険度の目安がわかります。

  • 無料
  • その場で結果がわかる
サイトの危険度チェック

ホームページの危ないところ、20秒でチェック

所要時間：約20秒専門知識なしでOK登録なし他社が作ったHPもOK無料

「example.co.jp」だけでも大丈夫です。

SOLUTION

まずは調べて、
確実にふさぐ。木立の対策

木立がお預かりして、次の5つを行います。やることがわかってから、安心して頼めます。

  1. PHPとバージョンの確認サイトがPHPで動いているか、どのバージョンかを調べます。
  2. WordPressとプラグインの確認古いまま残っているものがないかを調べます。
  3. 10月17日以降のログ・不審なファイルの確認すでに攻撃を受けた形跡がないかを見ます。
  4. 応急処置設定の変更と更新で、いまある弱点をふさぎます。
  5. 結果の報告と、次の一手の提案わかったことを報告し、この先どうするとよいかをご提案します。

入口で守り、外からの入口をなくします

Cloudflareが守るのは、Cloudflareを通る通信だけ。サーバーの場所が知られると直接攻撃されるため、外からの入口そのものをなくします。

攻撃者（自動プログラム）弱点のあるサイトを探し続ける
入口の守り（Cloudflare）怪しい通信は、ここで止める
×ここで遮断
専用の通り道（トンネル）認証つきの接続
あなたのサイト（サーバー）外からの入口がない・サーバーの住所も、外からは見えない更新と管理画面の二段階認証も木立が管理

サーバーへの直接攻撃も、外から入れる入口がないため届きません。

入口で止める

攻撃の多くは、サイトに届く前に止まります。

外からの入口をなくす

すり抜けた攻撃や、直接の攻撃に備えて、サーバーを外から見えなくします。

まず自社で確認できること。各サイトのPHPとバージョンの確認 → 修正版（8.2.35／8.3.36／8.4.27／8.5.12以降）への更新 → 応急処置として設定の変更（session.upload_progress.enabled=0）→ 10月17日以降のログと不審なファイルの確認。むずかしければ、そのまま相談してください。

木立のPHP脆弱性対策で
不安を解消しましょう！

料金を見る 無料相談・お問い合わせ
PRICE

料金

入口は無料相談です。状況に合わせて、必要なところから選べます。

プラン金額内容
無料相談まずここから0円状況をうかがい、やるべきことをお返しします。相談だけで終わっても大丈夫です。
いますぐ守る
緊急プラン調査・応急処置		3万円〜前の5つの調査と、応急処置まで。いま動いているサイトを、まず安全側に寄せます。
作り直しプラン移設＋更新できるCMS10万円〜Cloudflareへの移設と、自分たちで更新できるCMSをセットで。通常のホームページ制作・リニューアルとしても選べます。
保守守り続ける月9,800円〜サイトを管理する会社を、木立に切り替えます。メールは今のままで大丈夫です。

緊急プランと作り直しプランは、どちらからでも始められます。金額はサイトの数や状態で変わります。正式なお見積りは、状況をうかがってからお出しします。

FLOW

ご相談から、守り続けるまで

  1. 1
    無料相談を予約

    カレンダーから日時を選ぶだけ。オンラインでお話しします。

  2. 2
    調査・応急処置

    弱点を調べて、ふさぎます。

  3. 3
    作り直し

    必要なら、移設とCMSの導入を行います。

  4. 4
    保守

    管理する会社を木立に切り替え、守り続けます。

どこまで進めるかは、その都度お客様が決められます。お見積りにご納得いただいてから着手します。

まずは、無料相談の日時を選ぶ

ご都合のよい日時を選ぶだけで、オンライン相談のご予約が完了します。サイトのURLがわかると、当日のお話がスムーズです。

無料相談のご予約

表示されない場合は、下の「予約ページを開く」からご予約ください。

予約ページを開く

日時を決める前に聞きたいことがある方は、お問い合わせフォームからどうぞ。

FAQ

よくあるご質問

Q

PHP脆弱性の対象かどうか、わかりません。無料のセキュリティ診断はできますか。

A

それも含めてご相談ください。サイトのURLをいただければ、PHPを使っているか、どの状態かを確認してお伝えします。

Q

Cloudflare導入だけで、サイトの乗っ取りは防げますか。

A

入口の守りとして大きな効果はありますが、それだけでは足りません。Cloudflareが守るのは、Cloudflareを通る通信だけです。サーバーの場所が知られると直接攻撃されるため、専用の通り道（トンネル）と認証つきの接続で、外からの入口をなくします。更新も合わせて行い、何重にも守ります。

Q

WordPressの脆弱性が心配です。プラグインはそのまま使えますか。

A

そのままは使えません。作り直しプランのCMSは、PHPを使わない仕組みの上で動くため、WordPressのプラグインは入れ替え（作り直し）になります。必要な機能は、相談のなかで一つずつ確認します。

Q

作り直したあと、更新は誰がするのですか。

A

更新用の管理画面（CMS）を付けるので、ブログやお知らせはこれまでどおり社内で更新できます。使い方の説明も行います。

Q

ホームページの改ざん対策を、制作会社に任せているサイトでも相談できますか。

A

できます。今の状況を整理して、「何をお願いすべきか」「何を直すべきか」をお伝えするところからでも構いません。

Q

相談すると、必ず契約になりますか。

A

なりません。無料相談は、状況を整理して、やるべきことをお返しするまでです。ご判断はそのあとで。

木立のPHP脆弱性対策で
不安を解消しましょう！

日時がまだ決まらない方、先に質問したい方はこちらから。日時を選んで予約する方はこちら

折り返し、木立からご連絡します。いただいた情報は、ご相談への対応のみに使います。

無料相談・お問い合わせ