ホームページにも、
健康診断を。

貴社のホームページを、外から誰でも見られる情報だけで調べ、A4一枚の診断書にしてお送りします。PHP（ホームページを動かすプログラム）の版や、新しい版へ上げるときの見込みが分かります。接続テストや侵入確認はしません。

ご案内メールからお越しの方は、そのメールに「診断書希望」とだけご返信いただいても申し込めます。

診断書でお知らせすること

公開ページの表示や応答から読み取れたことを、項目ごとにお知らせします。分からないことは「分からない」と書きます。

項目	お知らせする内容
PHPの版	サーバーの応答に出ている版の番号
PHP2Shellの対象か	10月21日に公表された欠陥の、修正版より前の版かどうか
サポートの期限	開発元が修正を出す期間が、もう終わっているかどうか
サイトの作り	WordPress などの仕組みや、ネットショップの有無
お問い合わせフォーム	PHPで動くフォームがあるかどうか
暗号化（https）	証明書の期限と、暗号化なしで開けてしまわないか
更新の見込み	PHPを新しい版へ上げるときの手間（下の判定 A・B・C）

サーバー会社が独自に修正している場合、その状況は外からは判別できません。診断書には、サーバー会社や制作会社にそのまま渡せる確認事項も載せています。

PHPを新しい版（8.3以降）へ上げる場合の見込みを、三つの判定でお知らせします。外から見た目安で、正確な作業量はサイトの中を拝見してからお伝えします。

判定	おすすめの進め方
A版を上げるだけで済みそう	今のサーバー会社に版の更新を頼み、ページとお問い合わせフォームが今まで通り動くかを確かめます。
B手直しが要る見込み	直す箇所を洗い出し、手直ししてから版を上げます。作業と動作の確認はお任せいただけます。
C作り直し・載せ替えが現実的	今の内容を活かして作り直します。ページの表示が中心のサイトなら、PHPを使わない作りに移して、こうした欠陥の影響を受けなくすることもできます。

すぐに直せない場合は、移行までの守り（不審な通信を止める仕組みや、管理画面に入れる場所の制限）もご相談ください。

10月21日、外部からログインなしで命令を実行され得る、PHPの欠陥2件（PHP2Shell）が公表されました。悪用されると、ホームページの停止や情報の流出につながるおそれがあるとされています。

修正版は PHP 8.2.35／8.3.36／8.4.27／8.5.12 です。8.1以前は開発元のサポートが終わっていて、修正版は出ていません。8.2も12月31日でサポートが終わります。WordPress などの更新では直らず、サーバー側のPHPの更新が必要です。

攻撃の試みは、複数のセキュリティ企業が観測しています。国内のサーバー会社でも緊急メンテナンスが行われました。PHP2Shellが原因と確認された被害の報道は、まだありません。

CVE-2026-109618／CVE-2026-109619。2026年10月24日時点の公表内容です。

社内にITの担当者がいない会社の、町のIT顧問として、更新や作り直しのあともホームページを見守ります。

料金は、サイトの内容とご希望を伺って、個別にご案内します。

問どうやって当社のサイトを調べたのですか？

誰でも見られる公開ページの表示や応答を確認しています。サーバーへの接続テストや侵入確認は行いません。確認できない項目は「不明」と記載します。

問当社のサイトが影響を受けているか分かりますか？

公開情報だけで、貴社サイトに弱点があるか、修正が済んでいるかを断定することはできません。PHP2Shellが原因と確認された被害の報道は、2026年10月24日時点でありません。まずはサーバー会社に対応状況をご確認ください。

問診断や対応にはいくらかかりますか？

診断書の作成とご相談は無料です。更新・作り直し・毎月の見守りの費用は、内容を伺ったうえで個別にご案内します。

問診断書を申し込むと、その後営業されませんか？

診断書をお送りした後、こちらから契約や作業の勧誘はいたしません。更新や作り直しのご相談をいただいた場合に限り、内容と費用をご案内します。

問今の保守会社に依頼中でも相談できますか？

はい。サーバー会社や保守会社に確認する事項を診断書にまとめますので、今の会社へ相談する材料としてお使いいただけます。

社内にITの担当者がいない会社の、町のIT顧問です。ホームページの診断、更新、作り直しと、その後の見守りを引き受けています。

法人ではなく、個人事業として運営しています。制作実績とお客様の声は準備中です。

ホームページのアドレス（URL）と、診断書の送り先をお知らせください。公開ページから確認できることと、サーバー会社への確認事項をA4一枚にまとめてお送りします。

フォームが使えない場合は info@tsumugi-tech.com へメールでお送りください。