PHP 漏洞「PHP2Shell」紧急应对・升级・迁移支持
2026 年 10 月 21 日公开的 PHP 本体严重漏洞（CVE-2026-109618／CVE-2026-109619），使许多企业和服务的网站自 10 月 21 日起停止服务或进入维护状态。
SolanaLink（ソラナリンク株式会社）从诊断、应用修复版、旧版 PHP 迁移到之后的保守，全部远程完成。联系不上制作公司（建站公司）的网站，以及没有留下文档、做过定制修改的网站，也欢迎咨询。
您是否遇到以下情况？
- 服务器公司通知您“请升级 PHP 版本”
- 切换 PHP 后，网站无法显示或出现错误
- 联系不上当初做网站的制作公司，或者没有保守合同
- 一直停留在 PHP 8.1 及以前（含 7.x、5.x），多年没有更新
- WordPress 主题、插件或 EC-CUBE 做过定制修改，无法更新
- 担心网站已经因为这次的漏洞被入侵
首先请了解以下几点
- 使用 PHP 8.2–8.5 的情况：应用修复版（8.2.35／8.3.36／8.4.27／8.5.12 及以后）即可解决。
- 使用 PHP 8.1 及以前的情况：PHP 开发方不会为 8.1 及以前的版本发布修复版（只公开了面向源代码的最小修正，需要自行编译）。建议确认服务器公司或操作系统厂商有没有自行提供修复，或者迁移到仍在支持期内的版本。
- PHP 8.2 的安全支持将于 2026 年 12 月 31 日结束。如果现在开始迁移，建议选择 8.4 或 8.5。
服务与价格（含税）
免费简易诊断
免费
根据网址和服务器信息，告诉您 PHP 版本、服务器公司的应对情况以及需要做的工作。我们不会从外部做任何尝试攻击的检测。
代为应用修复版／切换 PHP（WordPress）
每个网站 55,000 日元
备份、更新到修复版 PHP 或切换版本、确认页面显示和表单运行正常、简易入侵痕迹检查（并不保证没有被入侵）
代为应用修复版／切换 PHP（其他 PHP 系统）
每个系统 110,000 日元起
EC-CUBE、Laravel、自研系统等。工作内容与上一项相同。
从旧版 PHP 迁移（8.1 及以前 → 8.4／8.5）
165,000 日元起（需报价）
在测试环境（Staging）中做兼容性调查，修改主题、插件和自研代码，切换生产环境，并准备回滚步骤
服务器迁移
需报价
从旧服务器迁移到可以使用受支持 PHP 版本的服务器或云
月度保守
每月 5,500 日元起
请参阅下方的方案
| 服务 | 内容 | 价格 |
|---|---|---|
| 免费简易诊断 | 根据网址和服务器信息，告诉您 PHP 版本、服务器公司的应对情况以及需要做的工作。我们不会从外部做任何尝试攻击的检测。 | 免费 |
| 代为应用修复版／切换 PHP（WordPress） | 备份、更新到修复版 PHP 或切换版本、确认页面显示和表单运行正常、简易入侵痕迹检查（并不保证没有被入侵） | 每个网站 55,000 日元 |
| 代为应用修复版／切换 PHP（其他 PHP 系统） | EC-CUBE、Laravel、自研系统等。工作内容与上一项相同。 | 每个系统 110,000 日元起 |
| 从旧版 PHP 迁移（8.1 及以前 → 8.4／8.5） | 在测试环境（Staging）中做兼容性调查，修改主题、插件和自研代码，切换生产环境，并准备回滚步骤 | 165,000 日元起（需报价） |
| 服务器迁移 | 从旧服务器迁移到可以使用受支持 PHP 版本的服务器或云 | 需报价 |
| 月度保守 | 请参阅下方的方案 | 每月 5,500 日元起 |
月度保守方案（含税）
轻量版
5,500 日元／月
WordPress 本体和插件更新（每月 1 次）、备份检查、PHP 和 WordPress 漏洞信息的监控与通知
标准版
16,500 日元／月
轻量版的全部内容，另加运行状态监控、月度报告、小修改（每月最多 1 小时）
专业版
33,000 日元／月
标准版的全部内容，另加：出现紧急漏洞时，在受理时间内优先于其他委托着手处理（含每月最多 3 小时的工作费用）；测试环境的维护
| 方案 | 内容 | 价格 |
|---|---|---|
| 轻量版 | WordPress 本体和插件更新（每月 1 次）、备份检查、PHP 和 WordPress 漏洞信息的监控与通知 | 5,500 日元／月 |
| 标准版 | 轻量版的全部内容，另加运行状态监控、月度报告、小修改（每月最多 1 小时） | 16,500 日元／月 |
| 专业版 | 标准版的全部内容，另加：出现紧急漏洞时，在受理时间内优先于其他委托着手处理（含每月最多 3 小时的工作费用）；测试环境的维护 | 33,000 日元／月 |
服务流程
- 1通过表单申请（约 5 分钟）
- 2我们会在 1 个工作日内通过邮件联系您，告知免费诊断的结果、工作内容和报价
- 3正式委托后，我们会另行告知访问信息的交付方式（请不要通过表单或邮件正文发送密码）
- 4先做备份，在测试环境中验证后，再应用到生产环境
- 5提交工作报告。需要时转为月度保守
为安全作业所做的工作
- 开始工作前先做备份，并准备好回滚步骤
- 应用到生产环境之前，尽可能先在测试环境中确认页面显示和运行
- 密码等访问信息，我们不通过表单或邮件正文接收
- 应您的要求，可签订保密协议（NDA）
- 我们不会做出“可以完全防住”之类的保证，会如实告诉您现状和风险
服务范围与注意事项
- 受理时间为日本时间工作日 10:00–18:00。原则上我们会在 1 个工作日内回复（申请集中时可能需要更长时间）。不提供 24 小时紧急应对
- 按申请先后顺序处理。由于名额有限，可能需要您等待
- 已经确认被入侵时的正式调查（数字取证）不在服务范围内，建议咨询专业机构
- 仅受理网站管理者本人，或已获得管理者授权者的申请。不受理对第三方网站的诊断
- 免费诊断的结果，只发送给能够确认是目标网站管理者的人（可能会请您使用目标网站域名的邮箱与我们联系等）
- 本服务面向法人、团体及个人经营者作为事业运营的网站
- 工作范围、责任范围和付款条件，会在正式委托前通过合同（或订单、接单确认书）约定。签约之前不会开始工作
- 可使用中文、日文、英文沟通
常见问题
- Q. 我用的是租赁服务器（共享主机），需要自己做什么吗？
- A. PHP 本体由服务器公司负责更新。不过，如果您在管理后台选择的是旧版 PHP（8.1 及以前），就需要注意。服务器公司有时会自行修复，但不能保证以后也会继续修复。请确认您所用服务器公司的通知，以及当前选择的 PHP 版本。如果不清楚，可以通过免费诊断由我们告诉您。
- Q. 联系不上制作公司，也不清楚网站是怎么搭建的。
- A. 欢迎咨询。只要能访问服务器和管理后台，我们可以从调查网站结构开始帮您处理。
- Q. 修复完成之前，是不是应该先把网站停掉？
- A. 对于处理个人信息或支付的网站，在能够应用修复版之前，暂停服务或显示维护页面也是一种选择。我们会在了解具体情况后给出建议。
- Q. 东京以外的公司也可以委托吗？
- A. 可以。全部通过线上（邮件、视频会议）进行。
免费诊断・咨询表单
填写约需 5 分钟。请不要填写密码或登录信息。私钥、API 密钥和日志原文也请不要填写。