2026年10月22日公開｜重要なお知らせ

ホームページを守るために、
今日、確認してほしいこと。

Q: 本当に無料ですか？

はい。確認と結果のご報告まで、費用は一切かかりません。移行などのご提案は、ご希望があった場合にのみ行います。

Q: パスワードを教える必要はありますか？

いいえ。無料チェックで、管理画面のIDやパスワードを伺うことはありません。外から誰でも見られる情報だけで確認します。

Q: LINEで送るだけでいいんですか？

はい。友だち追加して、ホームページのURLを送っていただくだけで大丈夫です。わかる範囲で、サーバー会社や制作会社も教えていただけると、より詳しくお返しできます。

Q: WordPressを最新版にしていれば大丈夫ですか？

今回の問題はWordPressではなく、土台のPHPにあります。WordPressの更新とは別に、サーバー側のPHPが修正版になっているかの確認が必要です。

Q: PHPのバージョンが古いのですが、どうすればいいですか？

PHP 8.1以前には、今回の公式の修正版がありません。そのままにせず、8.2以降への切り替えをおすすめします。切り替えるとサイトの表示が崩れることもあるため、まずは制作会社さまや弊社にご相談ください。

Q: すでに乗っ取られていないか、調べてもらえますか？

侵入の痕跡を詳しく調べるには、専門的な調査が必要です。無料チェックの結果、気になる点があれば、専門の相談窓口をご案内します。

Q: 今の制作会社に頼んでいるのですが、相談してもいいですか？

もちろんです。まずは今の制作会社さまに確認していただくのが一番です。そのうえで、セカンドオピニオンとしてご利用ください。

2026年10月21日、多くのホームページを動かす土台「PHP」に、深刻な脆弱性が公表されました。
深刻度は10点満点中9.2。
PHP公式も「重大（Critical）」と評価しています。

WordPressでホームページを運営している方は、ぜひ一度ご確認ください。
弊社では、長崎の事業者さま向けに、無料でサイトの確認を承ります。

LINEで無料チェックを依頼するまずは自分で確認する

パソコンの方は、スマホのカメラで読み取ってください。友だち追加後、ホームページのURLを送ってください

何が起きたのかWHAT

今回見つかったのは、「PHP（ピーエイチピー）」というプログラムの欠陥です。
通称は「php2shell」。
PHPは、WordPressをはじめ、世界中のホームページの裏側で動いている、いわば建物の土台のようなものです。

この欠陥を悪用されると、ログインもパスワードもなしに、外部からサーバーを操られてしまうおそれがあります。

たとえるなら

鍵をかけていたはずのお店の裏口が、実は誰でも開けられる状態だった。今回の問題は、そんなイメージです。

10月21日には修正版が公開されました。
セキュリティ企業からは、公表の直後から攻撃を試みる通信が観測されたとの報告も出ています。

深刻度9.2／10（重大）
影響WordPressなど、PHPで動くホームページ全般
対策サーバーのPHPを修正版に更新すること

WordPress本体を最新版にするだけでは、今回の対策になりません。問題があるのはWordPressではなく、その土台のPHPだからです。

乗っ取られると、何が起きるのかRISK

知らないうちに「加害者」になってしまうことがあります。

ホームページが乗っ取られると、見た目は普段どおりのまま、裏側で悪用されることがあります。

ホームページを見に来たお客さまが、詐欺サイトに誘導される
ウイルスをばらまく発信元にされる
迷惑メールの送信元にされる
裏口を仕掛けられ、気づかないまま遠隔操作され続ける
検索結果に「ハッキングされている可能性」と表示され、集客が止まる

被害を受けているのは自分なのに、外から見れば、自分のホームページが攻撃の発信元。
そして一番つらいのは、あなたのお店や会社を信頼して訪れてくれたお客さまが被害を受けることです。

個人情報をお預かりしている場合

問い合わせフォームや予約フォーム、求人応募などで個人情報を扱っている場合、不正アクセスによる漏えい（またはそのおそれ）が起きると、個人情報保護委員会への報告と、ご本人への通知が必要になる場合があります。これは事業の規模にかかわらず、個人情報を取り扱う事業者が対象です。

ホームページの乗っ取りは、見た目では気づけないことも少なくありません。
「サイトは普通に表示されているから大丈夫」とは、言い切れないのです。

3分でできる、セルフチェックSELF CHECK

まずは、ご自身の状況に近いものを確認してみてください。

レンタルサーバーを使っている方Xserver、さくら、ロリポップなど

サーバー会社のホームページや管理画面で「お知らせ」を確認しましょう。PHPの更新が済んでいるかどうかが案内されているはずです。

管理画面からPHPのバージョンを選べる場合は、修正版（8.5.12／8.4.27／8.3.36／8.2.35）以降になっているか確認してください。

なお、PHP 8.1以前には公式の修正版がありません。8.1以前をお使いの場合は、サーバー会社や制作会社に相談のうえ、8.2以降への切り替えをご検討ください。

制作会社・管理会社に任せている方

「今回のPHPの脆弱性、うちのサイトは大丈夫ですか？」と、一言聞いてみてください。それだけで十分です。

自分でサーバーを管理している方VPSなど

PHPを修正版へ、すぐに更新してください。あわせて、身に覚えのないファイルや管理者アカウントがないかも確認をおすすめします。

Wix・Jimdo・ペライチなどのサービスを使っている方

サーバーは各サービスの運営会社が管理しています。まずは、ご利用中のサービスの公式のお知らせをご確認ください。

「そもそも、うちのサイトが何で作られているかわからない」そんな方も大丈夫です。
私たちが確認します。

VOCサポート株式会社の無料チェックFREE CHECK

長崎の事業者さまのホームページを、無料で確認します。

確認すること

ホームページが何で作られているか（WordPressなど）
WordPressやPHPのバージョンが、外から見てわかる範囲で古くないか
どこのサーバーで動いているか
SSL（https）に対応しているか
今、何をすればいいか

お約束

確認とご報告まで、費用は一切かかりません
管理画面のIDやパスワードを伺うことはありません
外から誰でも見られる情報だけで確認します
ご希望がない限り、営業のご連絡はいたしません

流れ

1
LINEで、ホームページのURLを送ってください
2
私たちが確認します
3
結果と「今やるべきこと」を、LINEでわかりやすくお返しします

LINEで無料チェックを依頼する

主に長崎県内の事業者さまを対象としています。県外の方もお気軽にご相談ください。

すでに乗っ取られていないかを詳しく調べる「侵入の痕跡調査」は、専門的な調査が必要です。その場合は、専門の相談窓口をご案内します。

これからの選択肢OPTIONS

今回の件を乗り越えたあとも、ホームページの安全は「管理し続けること」で守られます。
選択肢は、大きく2つです。

A

WordPressのまま、しっかり管理を続ける

WordPressは便利で、今も多くのサイトで使われています。

ただ、2026年は7月、9月、そして今回と、大きな脆弱性が続きました。WordPress本体、プラグイン、PHP、それぞれの更新を誰が・いつ行うのか。管理の体制をあらためて確認しておくことをおすすめします。

B

更新の手間がいらない作りに、移行する

WordPressを使わない、PHPもデータベースも必要としない作り（静的サイト）に移行する方法です。

今回のようなPHPやWordPressの脆弱性とは無関係になり、日々の更新作業もほとんど必要ありません。

もちろん、どんな仕組みにも「絶対の安全」はありません。それでも、守るべき入り口が大きく減ることは確かです。

私たちの経験

実は、弊社のホームページも、以前はWordPressで作られていました。更新や管理の手間、そして今回のようなリスクを考え、今の作りに移行しています。同じ道を歩いてきたからこそ、移行のメリットも、注意点も、正直にお伝えできます。

どちらが合っているかは、事業の内容や、ホームページの使い方によって違います。
無料チェックのあとで、一緒に考えましょう。

料金・プランを見る

代表からMESSAGE

はじめまして。
VOCサポート株式会社代表の熊谷将希です。

私は、思案橋横丁で炭火やきとり「武将門」を営む、飲食店の経営者でもあります。
だから、毎日の営業で手一杯のなか「ホームページの管理まで手が回らない」という気持ちが、痛いほどわかります。

ホームページは、お店や会社の“もうひとつの入口”です。
看板やのれんと同じように、お客さまが最初に触れる、大切な顔。
その入口が、知らないうちに誰かを傷つける場所になってしまう。
それだけは、避けてほしいと思っています。

少しでも気になったら、どうぞ気軽に声をかけてください。
私たちが、一緒に確認します。

VOCサポート株式会社代表取締役熊谷将希

よくあるご質問FAQ

本当に無料ですか？

はい。
確認と結果のご報告まで、費用は一切かかりません。
移行などのご提案は、ご希望があった場合にのみ行います。

パスワードを教える必要はありますか？

いいえ。
無料チェックで、管理画面のIDやパスワードを伺うことはありません。
外から誰でも見られる情報だけで確認します。

LINEで送るだけでいいんですか？

はい。
友だち追加して、ホームページのURLを送っていただくだけで大丈夫です。
わかる範囲で、サーバー会社や制作会社も教えていただけると、より詳しくお返しできます。

WordPressを最新版にしていれば大丈夫ですか？

今回の問題はWordPressではなく、土台のPHPにあります。
WordPressの更新とは別に、サーバー側のPHPが修正版になっているかの確認が必要です。

PHPのバージョンが古いのですが、どうすればいいですか？

PHP 8.1以前には、今回の公式の修正版がありません。
そのままにせず、8.2以降への切り替えをおすすめします。
切り替えるとサイトの表示が崩れることもあるため、まずは制作会社さまや弊社にご相談ください。

すでに乗っ取られていないか、調べてもらえますか？

侵入の痕跡を詳しく調べるには、専門的な調査が必要です。
無料チェックの結果、気になる点があれば、専門の相談窓口をご案内します。

今の制作会社に頼んでいるのですが、相談してもいいですか？

もちろんです。
まずは今の制作会社さまに確認していただくのが一番です。
そのうえで、セカンドオピニオンとしてご利用ください。

長崎県外でも頼めますか？

主に長崎県内の事業者さまを対象としていますが、県外の方もお気軽にご相談ください。

少しでも気になったら、
今日のうちに。

LINEでURLを送っていただくだけで、私たちが確認します。