PHP2Shellの件で、
メールをお送りしました。
つむぎテクノロジーの田代 克彦です。貴社のホームページが、10月21日に公表されたPHPの欠陥（PHP2Shell）の修正前の版で動いているように見えたため、メールでお知らせしました。
この欠陥はPHPの開発元が発表し、IPA（情報処理推進機構）や高市首相も注意を呼びかけています。
送り主
- 屋号
- つむぎテクノロジー
- 担当
- 田代 克彦
- 経歴
- 2019年にスタートアップを共同創業。2020年から個人事業のエンジニア
- 所在地
- 〒134-0085 東京都江戸川区南葛西 4-2-22
- 電話
- 070-6963-5345
- メール
- [email protected]
無料診断書の申し込み
ホームページのアドレス（URL）と、診断書の送り先をお知らせください。見本と同じ書式の診断書をお送りします。
- 診断書の作成とご相談は無料です
- 接続テストや侵入確認はしません
フォームが使えない場合は [email protected] へメールでお送りください。
診断書でお知らせすること
公開ページの表示や応答から読み取れたことを、項目ごとにお知らせします。分からないことは「分からない」と書きます。
| 項目 | お知らせする内容 |
|---|---|
| PHPの版 | サーバーの応答に出ている版の番号 |
| PHP2Shellの対象か | 10月21日に公表された欠陥の、修正版より前の版かどうか |
| サポートの期限 | 開発元が修正を出す期間が、もう終わっているかどうか |
| サイトの作り | WordPress などの仕組みや、ネットショップの有無 |
| お問い合わせフォーム | PHPで動くフォームがあるかどうか |
| 暗号化（https） | 証明書の期限と、暗号化なしで開けてしまわないか |
| 更新の見込み | PHPを新しい版へ上げるときの手間（下の判定 A・B・C） |
サーバー会社が独自に修正している場合、その状況は外からは判別できません。診断書には、サーバー会社や制作会社にそのまま渡せる確認事項も載せています。
判定の見方
PHPを新しい版（8.3以降）へ上げる場合の見込みを、三つの判定でお知らせします。外から見た目安で、正確な作業量はサイトの中を拝見してからお伝えします。
| 判定 | おすすめの進め方 |
|---|---|
A版を上げるだけで済みそう | 今のサーバー会社に版の更新を頼み、ページとお問い合わせフォームが今まで通り動くかを確かめます。 |
B手直しが要る見込み | 直す箇所を洗い出し、手直ししてから版を上げます。作業と動作の確認はお任せいただけます。 |
C作り直し・載せ替えが現実的 | 今の内容を活かして作り直します。ページの表示が中心のサイトなら、PHPを使わない作りに移して、こうした欠陥の影響を受けなくすることもできます。 |
すぐに直せない場合は、移行までの守り（不審な通信を止める仕組みや、管理画面に入れる場所の制限）もご相談ください。
PHP2Shellについて（公表された事実）
10月21日、外部からログインなしで命令を実行され得る、PHPの欠陥2件（PHP2Shell）が公表されました。悪用されると、ホームページの停止や情報の流出につながるおそれがあるとされています。
修正版は PHP 8.2.35／8.3.36／8.4.27／8.5.12 です。8.1以前は開発元のサポートが終わっていて、修正版は出ていません。8.2も12月31日でサポートが終わります。WordPress などの更新では直らず、サーバー側のPHPの更新が必要です。
10月21日夜、高市首相がXで、修正の適用やサイトの一時停止の検討を呼びかけました。翌22日には、IPA（情報処理推進機構）も注意喚起を出しています。
攻撃の試みは、複数のセキュリティ企業が観測しています。国内のサーバー会社でも緊急メンテナンスが行われました。PHP2Shellが原因と確認された被害の報道は、まだありません。
CVE-2026-109618／CVE-2026-109619。2026年10月24日時点の公表内容です。診断のあとは、毎月の見守りも
社内にITの担当者がいない会社に代わって、更新や作り直しのあともホームページを見守ります。
| 見守ること | 頻度 |
|---|---|
| PHPやサーバーの更新情報の確認 | 毎月 |
| ホームページが正しく表示されているかの確認 | 毎月 |
| 確認した内容のご報告 | 月1回 |
| 困ったときのご相談 | 随時 |
料金は、サイトの内容とご希望を伺って、個別にご案内します。
よくあるご質問
問どうやって当社のサイトを調べたのですか？
誰でも見られる公開ページの表示や応答を確認しています。サーバーへの接続テストや侵入確認は行いません。確認できない項目は「不明」と記載します。
問当社のサイトが影響を受けているか分かりますか？
公開情報だけで、貴社サイトに弱点があるか、修正が済んでいるかを断定することはできません。PHP2Shellが原因と確認された被害の報道は、2026年10月24日時点でありません。まずはサーバー会社に対応状況をご確認ください。
問診断や対応にはいくらかかりますか？
診断書の作成とご相談は無料です。更新・作り直し・毎月の見守りの費用は、内容を伺ったうえで個別にご案内します。
問診断書を申し込むと、その後営業されませんか？
診断書をお送りした後、こちらから契約や作業の勧誘はいたしません。更新や作り直しのご相談をいただいた場合に限り、内容と費用をご案内します。
問今の保守会社に依頼中でも相談できますか？
はい。サーバー会社や保守会社に確認する事項を診断書にまとめますので、今の会社へ相談する材料としてお使いいただけます。
メールの送り主（診断を行う者）
- 屋号
- つむぎテクノロジー
- 事業主
- 田代 克彦
- 所在地
- 〒134-0085
東京都江戸川区南葛西 4-2-22 - 電話
- 070-6963-5345
- メール
- [email protected]
ご案内メールは、事業主の田代がお送りしています。メールの署名と同じ住所・電話番号です。
経歴
- 2019年
- ベンチャーキャピタルから出資を受け、スタートアップを共同創業
- 2020年
- 個人事業主のエンジニアとして開業。ホームページ制作やアプリ開発を手がけています
社内にITの担当者がいない会社から、ホームページの診断、更新、作り直しと、その後の見守りを引き受けています。
法人ではなく、個人事業として運営しています。制作実績とお客様の声は準備中です。
申し込みは、メールへの返信だけで
届いたメールに「診断書希望」とだけご返信ください。外から誰でも見られる情報だけで調べた結果を、A4一枚の診断書にして無料でお送りします。