ホームページ安全チェック
ホームページの安全、 無料で確かめます 。
PHP に
何が
いま、
PHP に、緊急を要する 脆弱性。
PHP は、
- 2026年10月22日IPA が
注意喚起を 公表 PHP に
2つの 脆弱性が 見つかりました （合わせて 「PHP2shell」と 呼ばれます）。 悪用されると、 外の 第三者が 勝手に プログラムを 動かせる おそれが あります。 - 10月26日
（アメリカの 時間） 悪用が 確かめられた アメリカの CISA が、
2つとも 「悪用された 脆弱性」の 一覧に 載せました。 IPA は、 国内での 被害の 事例は 把握していないと しています。 - 11月2日ほかの機器にも
注意を PHP は、
VPN 機器や セキュリティ機器の 管理画面などでも 使われています。 IPA は、 機器を 作った 会社の 情報を 確かめるよう 呼びかけています。
出典：IPA
当てはまるか
御社の
決め手は、PHP の版 です。
対象かどうかは、
PHP の版ごとの状態
- PHP 8.2〜8.5 の、
修正版より 対象です修正版前 （8.2.35／8.3.36／8.4.27／8.5.12） 以上に 更新します - PHP 8.1 以前
対象です。 修正版は 出ません サポートが 終わっている ため、 新しい 版へ 移します - PHP 8.2〜8.5 の、
修正版以上 この 2つの 脆弱性は 直っています このまま、 新しい 版に 保ちます
調べた Wiz 社に
版の確かめ方
- 1作った
会社に 聞く ホームページを
作った 会社や、 サーバーを 借りている 会社に 「PHP の 版は いくつですか」と 聞きます。 - 2サーバーの
管理画面を 見る 借りている
サーバーの 管理画面に、 PHP の 版が 出ている ことがあります。 - 3分からなければ、
無料の 安全チェックへ ホームページの URL だけで
申し込めます。 外から 分かる 範囲で 確かめます。
WordPress の
放っておくと
放っておくと、
外から、勝手に動かされる おそれ。
悪用されると、
起こりうること
- ホームページの
書き換え - お問い合わせなどで
預かった 情報の 流出 - ほかへの
攻撃の 踏み台
直し方
- PHP を
修正版 （8.2.35／8.3.36／8.4.27／8.5.12） 以上に 更新する - PHP 8.1 以前は
サポートが 終わり 修正版が 出ないため、 新しい 版へ 移す - すぐに
更新できない ときは、 アクセスの 制限などで 一時的に 守る
守り続けられない
無料の
何を
URL を送るだけで、 外から確かめます 。
期間限定で、
- 1メールで
申し込む ボタンを
押すと、 件名と 欄の 入った メールが 開きます。 ホームページの URL・会社名・ お名前を 書いて お送りください。 - 2エンジニアが
外から 確かめる PHP の
版など、 外から 分かる 弱点を 見ます。 ホームページの 中には 入りません。 - 3気になる点を
お伝えする 気になる
点と、 急ぐかどうかを まとめて お伝えします。 - 4直し方は、
ご相談の 場で 直し方や、
お使いの ツールの 安全は、 ご相談の 場で 一緒に 確かめます。
- PHP の
版など、 外から 分かる 弱点を 見ます - お使いの
ツールの 安全は、 ご相談の 場で 一緒に 確かめます
気になる
メールが
よくある質問
本当に
無料です。
結果を
パスワードや
要りません。
WordPress を
対象に
PHP の
PHP の
申し込めます。
社内の
ご相談の
IPA は、
本当に無料ですか。
無料です。
結果を
パスワードやサーバーの情報を送る必要はありますか。
要りません。
WordPress を最新にしています。それでも対象ですか。
対象に
PHP の
PHP の版が分かりません。申し込めますか。
申し込めます。
社内のツールや機器の安全も見てもらえますか。
ご相談の
IPA は、
無料相談
会社名と
まずは30分、 話を聞かせて ください。
ご相談の流れ
- メールを
送る 会社名と 困っている ことを 一言 お送りください。 - 初回の
ご相談 返信で日程を 決め、 オンラインで お話を うかがいます。 - ご提案・お見積もり取り組むことと
金額を 書面で お出しします。 - ご契約・開始ご納得いただけたら
始めます。