PHP・WordPress 緊急点検・更新支援
企業サイトの管理責任者・経営者の方へ
そのWordPress、
PHPの更新まで
サイトは表示されていても、更新状況までは分かりません。
「自社が対応対象か分からない」「更新してサイトが止まるのが怖い」 そんな企業様へ。必要な対応の確認から、更新・動作確認まで支援します。
URLと分かる範囲の情報からご相談いただけます。費用が発生する作業は、お見積り・ご承諾後に実施します。
セキュア・バンクが支援すること
セキュリティの確認から、必要な更新・改修まで。
グループ会社と連携して支援します。
- 状況の整理対応が必要か、誰に相談すべきかを整理
- 構成の確認PHP・WordPress・テーマ・プラグインを確認
- 更新と動作確認バックアップ・検証のうえで更新し、主要機能を確認
セキュリティ情報：PHP本体の重大な脆弱性と修正版の公開
確認日時：2026年10月21日 23:10（日本時間）
PHP公式が、PHP本体の重大な脆弱性2件を修正した PHP 8.5.12／8.4.27／8.3.36／8.2.35 を公開し、速やかな更新を推奨しています。
確認できたこと・未確定のことを見る
公式情報で確認できたこと
- PHP公式が、PHP本体の脆弱性2件（CVE-2026-109618、CVE-2026-109619）を修正した PHP 8.5.12／8.4.27／8.3.36／8.2.35 を公開しています。
- PHP公式は、認証なしで遠隔からコードを実行される可能性がある重大な脆弱性として、すべての利用者に速やかな更新を推奨しています。
- 影響を受けうる構成として、Webリクエストを処理するPHP（PHP-FPM、Apacheのmod_php、php-cgi、LiteSpeedなど）が挙げられています。
- PHP 8.1以前には、PHP公式からの更新は提供されません（ディストリビューション等が修正を提供する場合があります）。
- 設定変更による緩和策は一部の経路を減らすのみで、完全な対策は更新のみとされています。
確認時点で未確定のこと
- ご利用中のレンタルサーバー・ホスティング会社が、修正版をいつ適用するか（各社の告知をご確認ください）
- 国内公的機関（JPCERT/CC・IPAなど）からの注意喚起（確認日時の時点で、当社では確認できていません）
- 実際の攻撃での悪用状況（PHP公式の告知では明示されていません）
本欄はPHP本体に関する情報です。WordPress本体・テーマ・プラグインの問題とは別に確認が必要です。 該当するかどうかは、PHPのバージョンや設定、サーバー会社の対応状況によって異なります。
このような状況は、ありませんか？
ひとつでも当てはまる場合は、更新状況を一度確認しておくことをおすすめします。
- 制作会社に任せたまま、更新状況を把握していない
- PHPやWordPressのバージョンが分からない
- サーバー会社と制作会社の、どちらに相談すべきか分からない
- 更新するとフォームや画面が壊れそうで、そのままにしている
- 保守担当者が退職した、制作会社と連絡が取れない
※ 当てはまることが、そのまま脆弱性がある・被害を受けているという意味ではありません。現状を把握するところから始めます。
まず、
必要な対応を整理します
サーバー会社の対応や、既存の保守契約で解決する場合もあります。 まず対応状況と役割分担を確認し、追加作業が必要な場合に内容と費用をご案内します。
無料の一次相談で行うこと
お申し出いただいた情報と、公開されている情報をもとに、確認すべき事項と相談先（サーバー会社・保守会社・当社）を整理してご案内します。
無料の一次相談に含まれないこと
- 管理画面・サーバー内の調査
- 脆弱性診断
- サイトの安全性の保証
本サービスは、サイトの構成を確認し、必要な更新作業を支援するものです。外部から弱点を探す脆弱性診断（Sovereign Dike・AIペネトレーションテストなど）とは別のサービスです。
サービスメニュー・料金
すべて税別・1サイトあたりの概算目安です。
01
一次相談
無料
サイトURL、サーバー会社、保守状況などをもとに、確認すべき事項と対応窓口を整理します。
02
現状・影響調査
5万円〜
PHP・WordPress・テーマ・プラグインなどの構成を確認し、対応方針と更新作業の見積りを提示します。
03
更新支援
調査込み15〜30万円程度
バックアップ、検証環境での確認、必要な更新、主要機能の動作確認、本番反映、完了報告まで行います。
04
独自改修・複数サイト・サーバー移行
個別見積り
古いテーマの修正、プラグインの置き換え、EC・会員機能、複数環境など。
- 料金は税別、1サイトあたりの概算目安です。小規模な会社案内サイト、WordPress1環境、大規模なコード改修なしを想定しています。
- 正式な費用と対応範囲は、構成・機能・調査結果に応じてご提示します。
- 調査後に更新支援をご依頼いただく場合、お支払い済みの調査費は総額に充当し、二重にご請求しません。
- 追加作業は、事前のお見積り・ご承諾後に実施します。
対応の流れ
- 1無料相談
- 2対応範囲・調査費用のご案内
- 3ご承諾後、現状・影響調査
- 4更新作業のお見積り・ご承諾
- 5バックアップ・検証・更新・動作確認
- 6完了報告
各段階で、内容と費用をご確認いただいてから次へ進みます。
よくある質問
Q.WordPressを使っていると、すべて対応が必要ですか？
Q.サーバー会社が対応してくれるのでは？
Q.バージョンやサーバー会社が分かりません。
Q.更新でサイトが動かなくなることはありますか？
Q.無料で診断してもらえますか？
Q.すでに改ざんされている場合も対応できますか？
すでに不正アクセスや改ざんが疑われる場合は、デジタルフォレンジック・インシデント対応のページもご覧ください。