各社のPHP脆弱性対応状況

Webの相談所

国内サービス
別名・サービス名
株式会社Webの相談所 / Web Soudan / ウェブの相談所 / Webの相談所
公式サイト
https://web-soudan.co.jp/

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

保守契約対象のWebサイト

対応状況
修正版PHPの確認・対応完了
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

WordPressサイトの制作・保守支援。

10月23日の公式案内では、保守契約対象サイトについて修正版PHPを確認し対応を完了したと説明しています。更新・環境上の例外は個別に案内します。

対象・範囲: 保守契約で管理するサイトの範囲。診断ツールの提供や移転サービスの募集を、利用者環境の対応完了とは扱いません。

利用者が行うこと

個別の連絡が届いた場合は対象環境の案内に従う。契約外サイトは自動的な対応対象にはなりません。

サービスの公式URL

出典元URL

  1. 保守契約サイトの対応完了（10月23日）https://web-soudan.co.jp/topics/7258/対応状況の根拠
  2. https://web-soudan.co.jp/category/topics/https://web-soudan.co.jp/category/topics/サービス・運用資料
  3. https://web-soudan.co.jp/topics/7245/https://web-soudan.co.jp/topics/7245/サービス・運用資料
  4. https://web-soudan.co.jp/topics/7281/https://web-soudan.co.jp/topics/7281/サービス・運用資料
  5. https://web-soudan.co.jp/topics/7226/https://web-soudan.co.jp/topics/7226/サービス・運用資料

WPHealthCheck

対応状況
PHP2Shellの診断表示に対応
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

10月22日の公式案内は、WordPressサイトヘルス情報からPHP2Shellに関するバージョン警告を表示する機能を追加したと説明しています。ツール自体がサーバーを更新するものではありません。

対象・範囲: 診断ツールの提供状況。警告の有無だけで侵害の有無やサーバーの修正完了を断定しません。

利用者が行うこと

WordPressのサイトヘルス情報を取得し、公式ツールの説明に従って確認する。ディストリビューションのバックポート等はホストの適用状況も照合する。

出典元URL

  1. https://web-soudan.co.jp/topics/7245/https://web-soudan.co.jp/topics/7245/対応状況の根拠
  2. https://web-soudan.co.jp/category/topics/https://web-soudan.co.jp/category/topics/サービス・運用資料

WordPress侵入点検スクリプト（check-intrusion.sh）

対応状況
読み取り専用の点検手段を公開
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

10月22日の公式案内は、PHP環境・WordPress整合性・更新ファイル等を読み取り専用で点検するスクリプトを紹介しています。取得不能な検査は不明として扱う設計です。

対象・範囲: 点検ツールの提供のみで、修正や駆除の完了ではありません。

利用者が行うこと

公式の用途と制約を理解した管理者が必要に応じて点検する。検出結果は侵害の確定診断ではなく、検出ゼロも安全保証にはなりません。

出典元URL

  1. https://web-soudan.co.jp/topics/7226/https://web-soudan.co.jp/topics/7226/対応状況の根拠
  2. https://web-soudan.co.jp/category/topics/https://web-soudan.co.jp/category/topics/サービス・運用資料

WordPressサーバー移転＋保守サービス

対応状況
PHP更新困難なサイトの移転支援を案内
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

10月26日の公式案内は、現在のホストでPHP更新が困難なWordPressサイトに対し、移転と保守、または更新・移転と保守のサービスを案内しています。

対象・範囲: 移転支援の提供であり個別サイトの対応完了ではありません。原則WordPressディレクトリが対象で、古い構成や大規模独自改修は個別相談です。

利用者が行うこと

対象サイト・更新の要否を相談する。ホスト契約・費用、ドメイン移管等は別条件を確認する。

出典元URL

  1. https://web-soudan.co.jp/topics/7281/https://web-soudan.co.jp/topics/7281/対応状況の根拠
  2. https://web-soudan.co.jp/category/topics/https://web-soudan.co.jp/category/topics/サービス・運用資料
関連する公式資料
  1. PHP2Shell対策による海外アクセス制限公式告知
  2. 会社概要・運営者情報公式案内先
  3. 保守契約サイトの対応完了（10月23日）公式告知

コメント