なぜ今、サイトの診断が必要なのか
PHPに「緊急」レベルの脆弱性が2件
2026年10月、Webサイトを動かすプログラム言語PHPに、深刻度9.2の脆弱性が2件見つかり、修正版が公開されました。外部からサーバー上でプログラムを動かされるおそれがあると指摘されています。
WordPressのサイトは、すべてPHPで動いている
会社のホームページやネットショップ、予約・問い合わせのシステムの多くはPHPで動いています。サーバーやPHPのバージョンが古いまま放置されていると、修正が届いていない可能性があります。
「うちは大丈夫」を確かめる手段がない
制作会社に任せたまま、誰がサーバーを更新しているのか分からない——という会社は少なくありません。まずは外から見て、弱点が出ていないかを確かめることが第一歩です。
PHPの脆弱性の詳しい内容と、今すぐ確認したいことは「PHPに『緊急』レベルの脆弱性2件——WordPressのサイトを持つ会社が今やること」で解説しています。
簡易スキャン診断で
確認すること
外部からの自動スキャンで、攻撃者からも見える弱点がないかを調べます。結果はリスクの高い順にまとめたレポートでお渡しし、何を直せばよいかをわかりやすい言葉でご説明します。
- 公開されているソフトウェア（WordPress本体・プラグイン・テーマ）のバージョンと、既知の脆弱性
- サーバー・PHPなどのバージョン情報が外から見えていないか
- 管理画面やログインページが無防備に公開されていないか
- SSL証明書（https）の設定と有効期限
- セキュリティ上大切な設定（ヘッダーなど）の有無
キャンペーンの内容
お申し込みの流れ
お申し込み
LINEまたはお問い合わせフォームから、「無料簡易診断の申し込み」とサイトのURLをお知らせください。
運営者の確認
サイトを診断してよいか、運営者ご本人（またはご依頼を受けた方）であることを確認します。
診断
外部から自動スキャンでサイトを調べます。サイトの表示や運営には影響しません。
レポートのお渡し
見つかった項目をリスクの高い順にまとめ、何を直せばよいかをわかりやすい言葉でご説明します。
フォームからお申し込みの場合は、お問い合わせ種別「無料サイト診断キャンペーン」を選ぶと出てくる「診断するサイトのURL」の欄に、サイトのアドレスをご記入ください（お問い合わせ内容の欄にはURLを書けません）。
よくある質問
本当に無料ですか？あとから費用がかかりませんか？
2026年11月10日（火）までにお申し込みいただいた簡易スキャン診断とレポートは、無料です。診断のあとに有料サービスへのお申し込みは必要ありません。修正の作業をご希望の場合だけ、作業前にお見積りをご案内します。
診断でサイトが止まったり、壊れたりしませんか？
外部から公開されている情報を調べる自動スキャンのため、サイトを止めたり、データを書き換えたりはしません。サーバーへの負荷も小さくなるよう調整して行います。
WordPress以外のサイトでも申し込めますか？
はい、お申し込みいただけます。今回はPHPの脆弱性を受けた企画のため、WordPressなどPHPで動くサイトを中心にご案内していますが、それ以外のサイトも診断できます。
他社のサイトを診断してもらえますか？
できません。無断での診断は相手のサイトへの攻撃と区別がつかないため、サイトの運営者ご本人、または運営を任されている方からのお申し込みに限っています。
問題が見つかったら、修正もお願いできますか？
はい、ご相談いただけます。WordPressの更新や設定の見直しなどの作業は、作業前にお見積りをご案内します。より詳しく調べる「標準診断（OWASP準拠）」や、月額の保守プランもご用意しています。
