PHP脆弱性「PHP2Shell」無料診断
そのホームページ、緊急修正は済んでいますか？
2026年10月21日、世界中のWebサイトで使われているPHPに、外部から乗っ取られるおそれのある重大な欠陥が見つかりました。
大手企業は一晩で対応しましたが、担当者のいない中小企業のサイトは手つかずのままになりがちです。
URLを送るだけで、御社のサイトの状況を無料でお調べします。
専門知識は不要／URLを送るだけ／最短当日に回答
首相が異例の「大至急のお願い」
10月21日夜、高市早苗首相が自身のXで、PHPを使うWebサイトの運営者に修正の適用を呼びかけました。すぐに適用できない場合は、サイトの一時停止も有効な対策だとしています。
深刻度 9.2 / 10
- ログイン不要で、外部からサーバーを操作されるおそれ
- 修正版の公開: 2026年10月21日 23時（日本時間）
- JPCERT/CC が注意喚起（2026年10月22日）
- 攻撃コードはすでに出回っている
出典: PHP公式発表、JPCERT/CC注意喚起
乗っ取られたサイトで起きること
-
書き換えられる
偽サイトへの誘導や、不審な広告が表示される
-
情報が盗まれる
問い合わせフォームのお客様情報が流出する
-
悪用の拠点にされる
迷惑メールや他社への攻撃に使われ、被害者なのに加害者として疑われる
攻撃は自動のプログラムで行われるため、会社の規模や知名度は関係ありません。
こんなサイトは要注意
- WordPress（ワードプレス）で作ったサイト
- 制作会社に作ってもらい、その後ほとんど触っていないサイト
- レンタルサーバーで動いているサイト
「レンタルサーバーだから大丈夫」とは限りません
多くのレンタルサーバー会社は今回すぐに対応しました。ただし、サイトが古いPHPを選んだままの場合、正式な修正が提供されていないことがあります。
- PHP 8.1以前
- 正式な修正版はありません。サーバー会社によって対応が異なります
- PHP 8.2
- 2026年12月31日でサポートが終わります
- バージョンを上げると
- 古いテーマやプラグインが動かなくなることがあり、それが「放置」の原因になっています
だからこそ、まずは今の状態を知ることが大切です。
URLを送るだけで、4つのことがわかります
-
01
PHPのバージョンと、今回の脆弱性の影響
外部から確認できる場合
-
02
WordPress本体・プラグインの更新状況
-
03
サポートが終わったバージョンを使っていないか
-
04
今やるべきことの優先順位
「すぐ対応が必要」「年内に対応」「様子見でOK」
専門用語は使わず、「結局うちは何をすればいいのか」がわかる形でお返しします。
診断は、ブラウザで誰でも見られる情報だけを使います。サイトに負荷をかけたり、攻撃のような操作をしたりすることはありません。
本診断は外部から確認できる情報に基づくもので、サイト全体の安全性や脆弱性がないことを保証するものではありません。
3ステップ、最短当日
-
LINEで友だち追加
下のボタンから
-
会社名とURLを送る
例: 株式会社〇〇
https://www.example.co.jp/ -
LINEで結果を受け取る
最短当日、通常1〜2営業日
夜間・休日のお申し込みは、翌営業日以降の回答になる場合があります。
LINEで無料診断を申し込む無理な営業はしません
問題がなければ、そこで終わりです。対応が必要な場合は、次の中からお選びいただけます。
愛知県三河地域の会社です
nodavisは三河地域の中小企業・店舗・医院のWebサイトを支えています。オンラインでも、ご希望があれば訪問でもご相談いただけます。
対応エリア
豊橋市・豊川市・蒲郡市・新城市・田原市・岡崎市・豊田市・安城市・刈谷市・西尾市・碧南市・知立市・高浜市・みよし市 ほか三河全域
よくある質問
本当に無料ですか？
診断は無料です。修正作業が必要な場合だけ、事前にお見積もりをお出しします。
自社のサイトがPHPかどうかもわかりません。
URLだけ送っていただければ、その確認も含めて診断します。
他社に作ってもらったサイトでも大丈夫ですか？
大丈夫です。制作会社と連絡がつかないサイトのご相談もお受けしています。
パスワードを教える必要はありますか？
無料診断では不要です。LINEでパスワードを送らないでください。
勝手にサイトを操作されませんか？
無料診断は外から見える情報だけで行います。作業はご了承をいただいてからです。
どんなサイトでも申し込めますか？
御社が管理しているサイトに限ります。