ホームページの改ざん
内容を書き換えられたり、見た人を偽のサイトや危険なサイトへ誘導されたりするおそれがあります。
ZeroDX for Security ／ ホームページ安全チェック
ホームページ、
古いままで大丈夫ですか？
制作会社に任せたまま、何年も更新していない。
そんなホームページの状態を確かめ、必要な対策まで、窓口ひとつでお手伝いします。
ホームページ安全チェック
98,000円〜／システム（税別）
初回のご相談とお見積もりは無料です。
ヒアリング15分と報告会30分で、結果をお伝えします。
直す作業は、別途お見積もりします。
いま何が起きているか
2026年10月、PHPに重大な弱点が見つかりました。
PHP（ピーエイチピー）は、ホームページを動かすしくみの一つです。Webサイトの約7割で使われているといわれ、WordPressで作ったホームページもPHPで動いています。
2026年10月21日、このPHPに重大な弱点（脆弱性）が2つ見つかったと発表されました。悪用されると、外部から勝手にプログラムを動かされるおそれがあります。修正版はすでに公開されており、セキュリティの専門機関や首相も、早めの対応を呼びかけています。海外のセキュリティ企業からは、攻撃の試みも報告されています。
特に注意が必要なのは、古いPHPのまま動いているホームページです。PHP 8.1以前は公式サポートが終了しており、通常の更新版は提供されません。さらに古いバージョンも、今回の弱点の影響を受けるとされています。
2026年10月23日時点の情報です。
参考：IPA「PHPの脆弱性対策について」（2026年10月22日）JPCERT/CC「PHPにおける複数の脆弱性に関する注意喚起」（2026年10月22日）PHP公式サイト サポート終了バージョンの一覧（英語）
当てはまるか、確かめてください
こんなホームページは、
一度確認を。
ひとつでも当てはまれば、一度確認することをおすすめします。PHPやWordPress以外で作ったホームページも、ご相談いただけます。
- 制作会社や前任者に任せたまま、中身がわからない
- 何年も、更新や点検をしていない
- WordPressで作っている
- お問い合わせフォームや会員ページがある
- いま誰が保守しているのか、はっきりしない
放っておくと
こんなことが起きるおそれがあります。
お客様情報の流出
お問い合わせフォームなどで受け取ったお客様の情報が、外部に持ち出されるおそれがあります。
サイトの停止
被害の調査や復旧のために、ホームページを止めなければならなくなるおそれがあります。その間は、ホームページからのお問い合わせも受け付けられません。
ほかの攻撃の踏み台
サーバーが、ほかの会社への攻撃や迷惑メールの送信に使われるおそれがあります。
被害に気づくのが遅れるほど、お客様や取引先への説明、調査や復旧に、時間も費用もかかります。
ZeroDX for Security でできること
確認から対策まで、
窓口ひとつで。
98,000円のホームページ安全チェックでは、外から確認できる範囲を調べ、報告書と報告会でお伝えします。直す作業も、別途お見積もりのうえで続けて承ります。
ホームページ安全チェック（98,000円）に含まれること
- PHP・WordPress・プラグインのバージョンと、知られている弱点との照合
- 通信の暗号化や、セキュリティに関わる設定の確認
- 誤検知を取り除いた、優先順位つきの報告書
- 事故が起きた場合の想定損失と、直す順番・概算見積もり
- 報告会（30分・Web会議）で、結果と次の一手をご説明
ご希望に応じて、別料金でできること
- 応急処置（設定の見直しなど）
- PHP・WordPress・プラグインの更新や改修
- 実際に侵入できるかを確かめる本格的な診断
- 月々の見守り・保守
進め方
ご相談から報告会まで。
ご相談（無料）
今の状況を簡単に伺い、確認できる範囲と費用をご案内します。専門知識や資料の準備は要りません。
お申し込み
診断の許可書へのご署名と、サイトの持ち主であることの確認をお願いします。確認が済むまで、診断は始めません。
ヒアリングと確認
ヒアリング（15分）で、管理の体制や事業の規模を伺います。その間に、外から確認できる範囲を調べます。
報告書と報告会
報告書をお送りし、報告会（30分）で結果と直す順番をご説明します。直す作業は、ご希望に応じて別途お見積もりします。
やり取りはメールのほか、LINE・Chatwork・Slack・Microsoft Teams・Google Chatなど、普段お使いの連絡手段に、可能な範囲で合わせます。
料金
ホームページ安全チェック
98,000円〜／システム（税別）
- 初回のご相談とお見積もりは無料です。
- 98,000円には、外からの確認、報告書、報告会（30分）が含まれます。
- 応急処置・更新・改修などの作業は、内容・費用・影響範囲をご説明したうえで、別途お見積もりします。
- 診断の前に、診断の許可書へのご署名と、サイトの持ち主であることの確認をお願いしています。
結果は、外から確認できる範囲での推定です。実際に侵入できるかを確かめる専門的な脆弱性診断（侵入試験など）は、範囲と実施体制を別途ご相談ください。
デュナミスにご相談いただく理由
確かめて、直して、
続けられるように。
情報処理安全確保支援士試験の合格者が在籍
技術的な観点から、確認と改善をお手伝いします。
見つけた問題を、そのまま直せる
システム開発のチームがあるので、確認だけで終わらず、更新・改修まで続けて対応できます。
今の制作会社とも連携します
現在のホームページ管理会社様との調整も、弊社が窓口になって進めます。
止めないことも大切にします
ホームページやお問い合わせフォームを不用意に止めないよう、業務への影響を確かめながら、緊急性の高い項目から進めます。
よくある質問
ご相談の前に。
- 今の制作会社に任せていますが、相談できますか？
- はい。「任せているので大丈夫だと思うが、念のため確認したい」というご相談も歓迎です。必要に応じて、今の制作会社様との調整も弊社が窓口になります。
- 確認のあいだ、ホームページは止まりますか？
- 止めずに確認します。外から見える範囲を、アクセスの回数を抑えてゆっくり確認するので、ふだんの利用に影響が出ないよう配慮します。
- どこまで分かりますか？
- 外から見える範囲での推定です。バージョンが隠されているなど、外からは分からないこともあり、その場合は報告書にそのまま書きます。実際に侵入できるかの確認は、本格的な診断（別料金）で行います。
- 報告書を見て、ほかの会社に直してもらってもいいですか？
- はい。報告書は、ほかの会社にもそのまま渡せる形でお作りします。報告書の優先順位は、どこに頼む場合でも使えます。
- 専門知識がなくても大丈夫ですか？
- 大丈夫です。専門知識や事前の資料準備は要りません。
- PHPやWordPress以外で作ったホームページでも、相談できますか？
- はい。Wix・Jimdoなどのサービスで作ったホームページや、PHP以外で作ったシステムも、まずはご相談ください。状況を伺い、確認できる範囲をお伝えします。