中小企業のWebサイト・業務システム向け

PHP2Shell対策、
まずは影響確認から。

「うちのホームページも対象？」「古いPHPを更新して、業務が止まらないか心配」。その不安を、技術者にご相談ください。現在の環境を確認し、必要な対策と進め方を整理します。

PHP2Shell対策を無料相談自社への影響を知る

他社が制作したサイト・保守担当者が不在の環境もご相談いただけます。

情報確認日：2026年10月25日／PHP公式・IPA・JPCERT/CCの公開情報に基づき掲載。個別環境の安全性を保証するものではありません。

PHP2Shellとは？自社のホームページにも関係しますか？

PHP2Shellは、Webサイトや業務システムを動かすPHP本体の重大な脆弱性の総称です。WordPressだけの問題ではなく、独自に開発したPHPのシステムも影響を受ける可能性があります。[1][2]

脆弱性とは、第三者に悪用されるおそれのあるソフトウェアの弱点です。今回の問題では、ログインせずにサーバー上で不正な処理を実行される可能性があります。見た目に異常がなくても、PHPの修正状況を確認することが重要です。[1]

顧客情報・認証情報への影響

PHPの処理中メモリから情報が漏れる経路も報告されています。どの情報に影響し得るかは、システムの構成や権限によって異なります。[4]

サイト改ざん・信用への影響

不正な処理の実行を許すと、サイトの内容や運営に影響するおそれがあります。「更新したか」だけでなく、不審な変更がないかも確認します。[3]

問い合わせ・受注業務への影響

フォーム、予約、会員管理などが止まると、日々の業務にも影響します。業務で使う機能と停止できる時間を整理し、対策の優先順位を決めましょう。

2026年10月23日の追加情報にも注意が必要です

10月21日に修正版が公開された当初の2件とは別に、特定の設定とプログラムの組み合わせで影響する問題が追加案内されています。当初の修正適用と、追加問題の条件確認を分けて行います。詳しい設定変更は、利用環境を確認したうえで判断します。[1]

こんな状態なら、まずはご相談ください

PHPを使っているか、バージョンが分からない
WordPressの更新だけで大丈夫か知りたい
古いPHPで動く受注・予約システムがある
制作会社と連絡が取れず、更新方法が分からない
サーバー会社から脆弱性の通知が届いた
ホームページの改ざんや情報漏えいが心配

専門用語や仕様書は必要ありません。サイトのURL、届いた通知、困っていることを分かる範囲でお知らせください。

PHPの影響確認から更新・改修まで、一社で相談できます

ギガワークスは、中小企業のPHP2Shell対策を、影響確認からPHP更新・既存システム改修まで支援します。相談無料。遠隔操作による診断も、お客様の許可を得た範囲で可能です。詳しい調査・更新・改修の内容と費用は、事前にご案内します。

PHP脆弱性の影響確認

Webサイトで実際に使うPHP、配布元の修正状況、公開範囲を確認。レンタルサーバーや他社構築の環境も、確認できる範囲から整理します。

PHPバージョンアップ・移行

古いPHPの更新やサーバー移行を支援。利用中の機能、バックアップ、切り戻し方法を確認して進めます。停止時間は構成と作業内容に応じてご相談します。

古い業務システムの改修

更新すると動かなくなるPHPプログラムは、必要な改修と優先順位を整理します。全面的な作り直しを前提にせず、既存システムを活かす方法も検討します。

改ざん調査・保守の見直し

不審なファイルやログ、設定を確認し、必要な対応を整理します。確認範囲と限界をご説明し、その後の更新管理や継続保守もご相談いただけます。

無料相談から対応までの流れ

01
まずは状況をお聞かせください
相談無料。サイトやシステムの用途、届いた通知、不安な点を伺います。何から確認すべきか分からない状態でも構いません。
02
許可を得た範囲で、遠隔操作による診断
接続方法と調査対象を事前に確認してから実施します。サーバー会社や保守会社の協力・権限が必要な場合は、その進め方も整理します。
03
必要な作業と費用をご案内
更新、設定変更、プログラム改修、追加調査などを切り分けてご提案します。相談しただけで有料作業を開始することはありません。
04
ご了承後に対応・動作確認
合意した内容を実施し、サイト・フォーム・業務機能を確認します。今後の更新管理や保守もご相談いただけます。

診断・調査だけで、侵害がないことや安全性を完全に証明できるものではありません。詳しい調査・更新・改修の範囲と費用は、作業前にご説明します。

状況が分からない方も、まず無料相談

事業への影響を抑えるために、確認したい3つのこと

1. 本当に修正済みか

PHPのバージョンの数字だけでは判定できない場合があります。サーバー提供元が修正を適用しているか、実際のWeb環境で確認します。[1]

2. 更新後も業務が動くか

ホームページの表示だけでなく、問い合わせ、予約、決済、社内の管理機能まで確認が必要です。切り戻し方法と停止可能な時間を事前に整理します。

3. 不審な変更が残っていないか

PHPの更新と侵害の確認は別の作業です。改ざんが疑われる場合は、ログなどを保全して調査します。記録に異常がないだけで未侵害とは断定できません。[3]

よくあるご質問

PHP2Shellは自社のホームページにも関係ありますか？

PHPを使うホームページや業務システムは、構成と修正状況によって影響を受ける可能性があります。サイトの見た目だけでは判断できません。PHPを使っているか分からない場合も、URLやサーバー会社からの通知をお知らせください。

WordPressを最新版にすればPHP2Shell対策は完了ですか？

WordPressの更新だけでは完了とは判断できません。PHP本体の問題なので、Webサイトで実際に使うPHPと、提供元の修正状況も確認します。WordPress、プラグイン、PHPの更新を切り分けて進めます。

古いPHPで動く業務システムも相談できますか？

はい。古いPHPの更新、サーバー移行、更新に伴うプログラム改修をご相談いただけます。サポートや修正の提供状況と業務への影響を確認し、既存システムを活かす方法も含めてご提案します。

相談は無料ですか？遠隔操作で診断できますか？

相談無料です。遠隔操作による診断も可能です。接続方法と対象を事前に確認し、お客様の許可を得た範囲で実施します。詳しい調査・更新・改修が必要な場合は、内容と費用をご案内し、ご了承後に進めます。

WAFやCDNがあるサイトも、PHPの更新が必要ですか？

WAFやCDNだけで対策完了とは判断できません。ルールの適用条件や検査できる範囲に限界があるため、PHP本体の修正状況を確認します。既存の対策を活かしながら、更新と必要な追加対策をご相談します。

ホームページ改ざんや情報漏えいが起きていないか、確認できますか？

ログ、不審なファイル、設定など、取得・確認できる情報をもとに調査をご相談いただけます。ただし、異常が見つからないことだけで未侵害や安全性を保証することはできません。確認範囲と限界もご説明します。

PHPの更新で、サイトや受注業務が止まらないか心配です。

利用中の機能、バックアップ、更新後の動作確認、切り戻し方法を事前に整理します。古いプログラムの改修が必要な場合も対応します。停止時間と作業日程は構成と作業内容に応じてご相談し、無停止はお約束しません。

レンタルサーバーや、他社制作のサイトでも相談できますか？

はい。レンタルサーバー、他社が構築したサイト、保守担当者が不在の環境もご相談いただけます。管理会社の協力や作業権限が必要な場合は、確認できる範囲と進め方をご案内します。

具体的な状況はお問い合わせフォームからご相談ください。会社情報もご確認いただけます。

「うちも対象？」から、無料で相談できます。

PHP2Shell対策、古いPHPの更新、WordPressへの影響確認など、お困りの状況をお聞かせください。
遠隔操作による診断も可能です。必要な対応と、業務への影響を一緒に整理します。

PHP2Shell対策を無料相談する

お客様の許可なく接続・作業は行いません。詳しい調査・更新・改修は、内容と費用をご案内し、ご了承後に実施します。パスワードや秘密鍵は、お問い合わせフォームに記入しないでください。

情報の根拠と更新について

情報確認日：2026年10月25日。本ページは企業向けの相談案内であり、設定変更の手順書ではありません。以下の一次情報をもとに、個別環境を確認して対応します。

当初の2件（CVE-2026-109618／CVE-2026-109619）に対する10月21日の上流修正版は、PHP 8.2.35・8.3.36・8.4.27・8.5.12です。10月23日に別途案内されたCVE-2026-115560の条件確認とは分けて扱います。古い系列や製品に含まれるPHPは、提供元の修正・サポート状況も確認が必要です。[1][2]

更新履歴：2026年10月25日公開用ページ作成。新しいアドバイザリや修正版が公表された場合は、公開情報を再確認して記載を見直します。