PHP脆弱性「PHP2Shell」緊急対応・アップデート・移行支援
2026年10月21日に公表されたPHP本体の重大な脆弱性（CVE-2026-109618／CVE-2026-109619）により、10月21日以降、多くの企業・サービスのサイトが停止やメンテナンスを行いました。
ソラナリンク株式会社は、診断から修正版の適用、古いPHPからの移行、その後の保守まで、すべてリモートで対応します。制作会社と連絡が取れないサイトや、ドキュメントが残っていない独自改修のサイトもご相談ください。
こんな状況ではありませんか？
- サーバー会社から「PHPのバージョンを上げてください」と連絡が来た
- PHPを切り替えたら、サイトが表示されない、またはエラーが出る
- サイトを作った制作会社と連絡が取れない、保守契約がない
- PHP 8.1以前（7系・5系を含む）のまま、何年も更新していない
- WordPressのテーマやプラグイン、EC-CUBEを独自に改修していて、更新できない
- 今回の脆弱性で、すでに侵入されていないか不安
まず知っていただきたいこと
- PHP 8.2〜8.5をお使いの場合：修正版（8.2.35／8.3.36／8.4.27／8.5.12 以降）が適用されれば対応できます。
- PHP 8.1以前をお使いの場合：PHPの開発元からは、8.1以前向けの修正版リリースはありません（ソースコード向けの最小限の修正は公開されていますが、ご自身でのビルドが必要です）。サーバー会社やOSベンダーの独自修正を確認するか、サポート中のバージョンへの移行をおすすめします。
- PHP 8.2のセキュリティサポートは2026年12月31日に終了します。 これから移行する場合は、8.4または8.5をおすすめします。
サービスと料金（税込）
無料簡易診断
無料
URLとサーバー情報をもとに、PHPのバージョン、サーバー会社の対応状況、必要な作業をご案内します。外部から攻撃を試すような検査は行いません。
修正版適用・PHP切替代行（WordPress）
1サイト 55,000円
バックアップの取得、修正版PHPへの更新またはバージョン切替、表示とフォームの動作確認、簡易的な侵入痕跡の確認（侵入がないことを保証するものではありません）
修正版適用・PHP切替代行（その他のPHPシステム）
1システム 110,000円〜
EC-CUBE、Laravel、独自開発システムなど。作業内容は上記と同じです。
旧PHPからの移行（8.1以前 → 8.4／8.5）
165,000円〜（お見積り）
ステージング環境での互換性調査、テーマ・プラグイン・独自コードの修正、本番切替、切り戻し手順の用意
サーバー移転
お見積り
古いサーバーから、サポート中のPHPが使えるサーバー・クラウドへの引っ越し
月額保守
月額 5,500円〜
下記のプランをご覧ください
| メニュー | 内容 | 料金 |
|---|---|---|
| 無料簡易診断 | URLとサーバー情報をもとに、PHPのバージョン、サーバー会社の対応状況、必要な作業をご案内します。外部から攻撃を試すような検査は行いません。 | 無料 |
| 修正版適用・PHP切替代行（WordPress） | バックアップの取得、修正版PHPへの更新またはバージョン切替、表示とフォームの動作確認、簡易的な侵入痕跡の確認（侵入がないことを保証するものではありません） | 1サイト 55,000円 |
| 修正版適用・PHP切替代行（その他のPHPシステム） | EC-CUBE、Laravel、独自開発システムなど。作業内容は上記と同じです。 | 1システム 110,000円〜 |
| 旧PHPからの移行（8.1以前 → 8.4／8.5） | ステージング環境での互換性調査、テーマ・プラグイン・独自コードの修正、本番切替、切り戻し手順の用意 | 165,000円〜（お見積り） |
| サーバー移転 | 古いサーバーから、サポート中のPHPが使えるサーバー・クラウドへの引っ越し | お見積り |
| 月額保守 | 下記のプランをご覧ください | 月額 5,500円〜 |
月額保守プラン（税込）
ライト
5,500円／月
WordPress本体・プラグインの更新（月1回）、バックアップの確認、PHP・WordPressの脆弱性情報の監視とお知らせ
スタンダード
16,500円／月
ライトの内容に加えて、死活監視、月次レポート、軽微な修正（月1時間まで）
プロ
33,000円／月
スタンダードの内容に加えて、緊急の脆弱性が発生したときは受付時間内に他のご依頼より優先して着手（月3時間までの作業費を含む）、ステージング環境の維持
| プラン | 内容 | 料金 |
|---|---|---|
| ライト | WordPress本体・プラグインの更新（月1回）、バックアップの確認、PHP・WordPressの脆弱性情報の監視とお知らせ | 5,500円／月 |
| スタンダード | ライトの内容に加えて、死活監視、月次レポート、軽微な修正（月1時間まで） | 16,500円／月 |
| プロ | スタンダードの内容に加えて、緊急の脆弱性が発生したときは受付時間内に他のご依頼より優先して着手（月3時間までの作業費を含む）、ステージング環境の維持 | 33,000円／月 |
対応の流れ
- 1フォームからお申し込み（約5分）
- 21営業日以内にメールでご連絡し、無料診断の結果と、作業内容・お見積りをご案内します
- 3ご発注後、アクセス情報の受け渡し方法を別途ご案内します（フォームやメール本文でパスワードを送らないでください）
- 4バックアップを取得し、ステージング環境で検証してから本番に反映します
- 5作業報告書を提出します。必要に応じて月額保守へ移行します
安全に作業するための取り組み
- 作業前にバックアップを取得し、切り戻し手順を用意したうえで作業します
- 本番に反映する前に、可能な限りステージング環境で表示と動作を確認します
- パスワードなどのアクセス情報は、フォームやメール本文では受け取りません
- ご要望に応じて、秘密保持契約（NDA）を締結します
- 「完全に防げる」といった保証はいたしません。現状とリスクを正直にお伝えします
対応範囲とご注意
- 受付時間は平日10:00〜18:00（日本時間）です。返信は原則1営業日以内にいたします（お申し込みが集中した場合はお時間をいただくことがあります）。24時間の緊急対応は行っておりません
- 対応は先着順です。対応枠に限りがあるため、お待たせする場合があります
- すでに侵害が確認されている場合の本格的な調査（フォレンジック）は行っておりません。専門機関へのご相談をおすすめします
- サイトの管理者、または管理者から許可を得た方からのお申し込みに限ります。第三者のサイトの診断はお受けできません
- 無料診断の結果は、対象サイトの管理者であることを確認できた方にのみお送りします（対象ドメインのメールアドレスでのご連絡などをお願いする場合があります）
- 本サービスは、法人・団体・個人事業主の方が事業として運営するサイトを対象としています
- 作業範囲・責任範囲・お支払い条件は、ご発注前に契約書（または発注書・請書）で取り決めます。契約前に作業を始めることはありません
- 日本語・中国語（簡体字）・英語でご相談いただけます
よくあるご質問
- Q. レンタルサーバーを使っています。自分で何かする必要はありますか？
- A. PHP本体の更新はサーバー会社が行います。ただし、管理画面で古いPHP（8.1以前）を選んでいる場合は注意が必要です。サーバー会社が独自に修正していることもありますが、今後の修正は保証されません。お使いのサーバー会社の告知と、選択中のPHPバージョンをご確認ください。わからない場合は、無料診断でご案内します。
- Q. 制作会社と連絡が取れず、サイトの仕組みがわかりません。
- A. ご相談ください。サーバーと管理画面にアクセスできれば、構成を調べるところから対応します。
- Q. 修正が終わるまで、サイトを止めたほうがいいですか？
- A. 個人情報や決済を扱うサイトでは、修正版を適用できるまで一時停止やメンテナンス表示にすることも選択肢です。状況を伺ったうえでご案内します。
- Q. 東京以外の会社でも依頼できますか？
- A. はい。すべてオンライン（メール・ビデオ会議）で対応します。
無料診断・ご相談フォーム
所要時間は約5分です。パスワードやログイン情報、秘密鍵・APIキー、ログの原文は入力しないでください。