URLとメールアドレスだけで、公開情報から21項目を無料でチェックし、結果と対処方法をまとめたレポートをお送りします。
Laravel や独自のPHPで構築された業務システム・ECサイト・会員サイトは、CMSのようにプラグインの更新だけでは対応できません。構成を把握したうえで、現在の状態を確認する必要があります。
開発会社の撤退や担当者の退職、保守契約の終了により、ソースコードはあるものの対応できる担当者がいない。
PHP 7.x を前提とした Laravel 6〜8 で稼働しており、PHP だけを更新すると動作しないため、更新が見送られている。
EC、受発注、会員管理など、停止すれば売上に、情報漏えいが起きれば信用に直結するシステムを運用している。
PHP更新の案内は届いているが、自社のシステムが対象かどうか、更新しても問題なく動作するかが判断できない。
2026年10月20日、PHP開発チームが2件の重大な脆弱性を予告し、翌21日に修正版を公開しました（通称 php2shell）。攻撃コードはすでに公開されています。
| 脆弱性ID | CVE-2026-109618 ／ CVE-2026-109619 |
|---|---|
| 修正版 | PHP 8.5.12 ／ 8.4.27 ／ 8.3.36 ／ 8.2.35（2026年10月21日公開） |
| PHP 8.1 以前 | 公式サポート終了。7.4 / 8.0 / 8.1 は公式ソースパッチと配布元のバックポート版で対応。7.3 以前は修正なし |
| 回避策 | 設定変更で攻撃経路を減らす暫定策はあるが完全ではなく、修正版の適用または移行が必要 |
通常のアクセスで確認できる範囲をチェックします。サーバーへの侵入、負荷をかける試験、脆弱性を実際に悪用する試験は行いません。
無料チェックは公開情報の範囲に限られます。PHP緊急アップデートをご依頼いただいた場合、基本契約の締結後、作業の初日にサーバー内部を確認し、必要な対処と工数を確定したうえで確定のお見積りを提示します。
Laravel 6〜8 や古い独自コードは PHP 7.x を前提に書かれており、PHP 8 系では構文や標準関数の挙動が変わっています。PHP本体だけを更新すると、画面が表示されない、フォームが送信できない、バッチ処理が止まるといった不具合が起こります。サーバー会社がPHPを更新しても、アプリケーション側の互換性までは確認されません。構成を確認し、バックアップを取ったうえで、互換性の修正とあわせて更新する必要があります。
Laravel・PostgreSQL・AWS で自社の SaaS を開発・運用しています。チェックも対処も、普段の開発と同じ環境・同じ手順で行います。
開発会社と連絡が取れない、引き継ぎ資料がない場合でも、サーバーにアクセスできれば構成の確認から始められます。
目の前の脆弱性対応と、その後の PHP 8 系への移行を同じ担当者が引き受けます。
サイトのURLとレポートの送付先をご入力ください。
外部から21項目をチェックし、結果と対処方法をメールでお送りします。
対処をご希望の場合、基本契約（機密保持条項を含む）を締結し、サーバー内部を確認して必要な対処と工数を確定します。
サーバー確認の結果をもとに確定のお見積りを提示します。ご承諾なく追加費用が発生することはありません。
バックアップ・適用・動作確認を行い、実施内容と残存リスクを報告書でお渡しします。
通常の閲覧と同じアクセスのみ行います。負荷をかける試験や、脆弱性を実際に悪用する試験は行いません。
対応できます。PHP 7.4 / 8.0 / 8.1 には、公式のソースパッチや配布元（Remi、cPanel、Ubuntu Pro など）が提供するバックポート版の修正があり、ご利用のサーバーに合わせて適用します。PHP 7.3 以前は修正が提供されていないため、WAF やアクセス制限などの暫定対策を行ったうえで、PHP 8 系への移行をご提案します。
サーバーにアクセスできれば対応できます。ソースコードはサーバー上から取得し、構成を確認したうえで作業します。
外部からのチェックはURLだけで行えます。ログイン情報は対処の段階で必要になるため、サーバー会社や以前の開発会社への確認方法をご案内します。
PHP本体の更新だけでは、アプリケーション側の互換性は確認されません。更新の前後で動作確認が必要です。
作業内容によります。修正版の適用では、PHPの再起動時に数秒から数分程度の停止が発生します。適用後に動作しない場合はバックアップから切り戻すため、その分の停止時間が加わります。移行作業では、本番環境の切り替え時にメンテナンス時間を設けます。いずれも事前に作業時間帯を調整したうえで行います。
PHP緊急アップデートは 200,000円〜（税別）が目安です。基本契約後にサーバー内部を確認したうえで確定のお見積りを提示し、ご承諾なく追加費用が発生することはありません。作業中に想定外の事項が見つかった場合は、作業を止めてご相談します。
URLとメールアドレスだけ。
チェック結果と対処方法をまとめたレポートをお送りします。
お申し込みありがとうございます。
担当者よりメールにてご連絡させていただきます。
PHP セキュリティチェック
