PHPの重大な脆弱性（2026年10月）への対応
ホームページの移行・運用保守そのホームページ、狙われる前に
お引っ越し。
大事なHP、サイガードにお任せください。
PHP 8.2 サポート終了まであと70日
ABOUT
サイガード運用・保守とは？
セキュリティの専門家が、あなたのHPを安全な環境へお引っ越しし、そのまま毎月の運用・保守まで引き受けるサービスです。
- お引っ越し危ないところを洗い出し、ページ・フォーム・ドメイン・SSLまで丸ごと安全な環境へ移します
- 運用・保守更新と点検を続け、毎月レポートでお知らせ。もしものときも同じ窓口が対応します
古いPHPやWordPressの更新も、前の制作会社とのやりとりも、もしもの対応も。HPの「気になるけど手が回らない」を、まとめてお任せください。
無料診断
丸投げでお引っ越し
安全に運用・保守
サイガードなら、
診断・お引っ越し・保守まで、
サイト・HPのお困りごとをワンストップで
解決いたします！
NEWS
いま起きていること
深刻度（CVSS v4.0）
9.2/10
ログインなしで外から乗っ取られる恐れ
公式の修正版なし
8.1以前
サーバー側でPHPを上げないと直らない
PHP 8.2 サポート終了
12/31
年末までに移行が必要なサイトが大量に
- 2026.10.21
PHP公式が重大な脆弱性2件の修正版を公開（CVE-2026-109618 / 109619、深刻度 9.2）
- 影響
ログインなしで、外から不正なプログラムを実行される恐れがあります
- 注意
WordPressやプラグインの更新では直りません。サーバー側のPHPを上げる必要があります
- 注意
PHP 8.1 以前は公式の修正版が出ません
- 2026.12.31
PHP 8.2 もサポートが終了します。年末までに移行が必要なサイトが大量にあります
2026年10月22日時点／出典：PHP公式
SECURITY
弱点を置かない作りだから安心！
サイガードがお引っ越しするのは、「最新にしておく」だけの環境ではありません。見る人が開くページを、PHPもWordPressも動かない「書き出したページ」にして、攻撃される場所そのものを減らします。万一のときも、すぐ元に戻せます。
Before
古いPHP・WordPressがむき出しのまま。弱点が、HPのあちこちに散らばっています。
- !古いPHP
- !管理画面が丸見え
- !他社と同居
- !個人情報が溜まる
- !バックアップも同じ場所
After
見る人が開くページは、PHP・WordPressが動かない作りに。ログインや決済などの入口も、ひとつずつ鍵をかけて保守します。
- ✓書き出したページだけ
- ✓配信網＋WAF
- ✓更新画面に鍵
- ✓フォームは専用サービスへ
- ✓サイトごとに分離
- ✓履歴からすぐ復元
LAYER01
入口で止める
Vercelの世界中の配信網とWAF（攻撃を見分けて遮る仕組み）で、攻撃や大量アクセスをサイトに届く前に止めます。
LAYER02
ページの裏でPHPが動かない
見る人が開くページは、前もって書き出して配信します。ページの裏でPHPやWordPressが動かないので、今回のようなPHPの脆弱性も、プラグインの脆弱性も関係ありません。カートや会員などの機能は、下の「ネットショップ・会員サイト」のとおり、公開ページと分けて守ります。
LAYER03
更新画面に鍵をかける
更新は国産のCMS（microCMS）の画面から。二段階認証を必須にし、ログインできる人と権限を最小限にします。HPの見た目を変えずに、文章や写真だけを安全に更新できます。
LAYER04
個人情報をHPに置かない
問い合わせはフォーム専用サービス（formrun）で受け付けます。お客さまの名前や連絡先がHP側に残らないので、HPから漏れることがありません。迷惑メール対策も付けます。
LAYER05
サイトごとに分ける
1社ごとに、配信の環境もCMSも分けます。ほかのサイトに何かあっても、巻き込まれません。
LAYER06
記録が残り、すぐ戻せる
公開したページはすべて履歴が残り、ワンクリックで前の状態に戻せます。CMSの記事データも毎日、別の場所に30日分バックアップします。
CASE
ネットショップ・会員サイト・データベースのあるサイトの場合
カート・会員ログイン・データベースがあるサイトは、中身に合わせて移し方を決めます。ネットショップはShopifyなどの専用サービスへ、会員や検索のデータは外から直接つながらない場所へ移し、公開ページと分けます。カード番号は決済会社の画面で入力してもらい、HPを通らないようにします。
さらに、すべてのサイトに標準で
- SSL証明書は自動で更新
- サイトを作る部品も毎日自動でチェックし、重大な脆弱性は48時間以内に更新
- ドメインは勝手に移されないようロック
- 会社のメールが「なりすまし」に使われないよう送信元の認証（SPF・DKIM・DMARC）を設定
- アクセスの記録を保存（もしものときの調査に使えます）
RESULTS
お引っ越しの実績
東京城北ノイヤーウインズ（中学軟式野球クラブ）チームの公式サイト（WordPress）
リニューアルプラン
スマホでも体験参加へすぐ進める形に
Sun Direction株式会社（オンライン教育）会社サイト（STUDIO）
SEO＋LLMO対策プラン
検索とAIから読まれる入口を用意
コワーキングスペース inBase店舗サイト＋オンライン決済（Square）
リニューアルプラン
Squareでオンライン決済に対応
居酒屋（2店舗）店舗サイト（WordPress）
リニューアルプラン
スマホからの予約電話が増加
製造業（従業員30名）会社案内サイト（WordPress）
リニューアルプラン
表示速度が約3倍に
美容室（3店舗）予約サイト（WordPress＋予約プラグイン）
リニューアルプラン
スパムがほぼゼロに
※ 事例は仮のものです（公開前に差し替え）
PLAN
目的に合わせて選べる
3つのお引っ越しプラン
どのプランも、移す先は同じ「攻撃が届かない環境」です。
違うのは、HPの見た目と集客をどこまで一緒に新しくするか。
PLAN 01
そのままプラン
今のデザインのまま、安全な環境へ
キャンペーン価格2026年12月31日まで
通常
98,000円68,600円〜
（税別・〜10ページ）
期間の目安：3日
こんな方に
- 今のHPの見た目に不満はない
- とにかく早く安全にしたい
- 費用をおさえたい
主な内容
- 今のデザイン・文章を、新しい仕組みでそのまま再現
- お知らせ・ブログの記事をCMSへ移す
- 問い合わせフォームを専用サービスに置き換え
おすすめ
PLAN 02
リニューアルプラン
デザインも今風に作り直して、お引っ越し
キャンペーン価格2026年12月31日まで
通常
198,000円138,600円〜
（税別・〜10ページ）
期間の目安：1週間
こんな方に
- 見た目が古い・スマホで崩れる
- 会社やお店の今の姿に合っていない
- せっかくなら新しくしたい
主な内容
- デザインを作り直し（スマホ対応）
- 表示速度の改善
- 文章の手直し・写真素材の手配
- お知らせ・ブログの記事をCMSへ移す
- 問い合わせフォームを専用サービスで作り直し
PLAN 03
SEO＋LLMO対策プラン
リニューアル＋30記事で、検索とAIから集客
キャンペーン価格2026年12月31日まで
通常
348,000円243,600円〜
（税別・〜10ページ）
期間の目安：2週間
こんな方に
- HPから問い合わせを増やしたい
- Google検索で見つけてもらいたい
- ChatGPTなどのAIに紹介されたい
主な内容
- リニューアルプランの内容すべて
- ブログ機能
- キーワードの設計（検索とAIへの質問の両方から）
- AIとプロのライターのハイブリッド執筆で記事30本（1本5,000〜8,000字）
- 検索の基本設定（内部SEO）
- AIに引用されやすい形への整備（Q&A・要点まとめ・構造化データ・会社情報の整理）
- 3か月後の効果レポート（検索順位とAIの回答での出方）
| そのままプラン | リニューアルプラン | SEO＋LLMO対策プラン | |
|---|---|---|---|
| 安全な環境へのお引っ越し | ○ | ○ | ○ |
| 保守（月額）へのお申し込み | ○ | ○ | ○ |
| デザイン | 今のまま | 作り直し | 作り直し |
| スマホ対応 | 今のまま | ○ | ○ |
| 表示速度の改善 | — | ○ | ○ |
| 文章の手直し・写真の手配 | — | ○ | ○ |
| ブログ機能 | 今あれば移す | 今あれば移す | ○ |
| 記事の作成 | — | — | 30本 |
| キーワードの設計・効果レポート | — | — | ○ |
| LLMO対策（AIに引用されやすい形） | — | — | ○ |
| 期間の目安 | 3日 | 1週間 | 2週間 |
| 料金（〜10ページ） |
11ページ目からは1ページあたり そのまま 3,000円／リニューアル・SEO＋LLMO 15,000円。予約・会員・カートなどの機能は「機能ごとの追加料金」の表を足して見積もります（上限は見積もり時に書面で決めます）。
お引っ越しと毎月の運用・保守（月額4,980円〜・サーバー代込み）は、セットでのご契約です。表示価格はすべて税別です（仮の価格）
どれがいいか迷ったら、無料診断の結果をもとにご提案します。
REASON
サイガードが選ばれる
3つの理由
REASON 01
更新いらずだから安心！
更新作業ゼロ
お引っ越し先のページは、狙われやすいPHP・WordPressで動かしません。だから、お客様がPHPやWordPressを更新する作業はゼロ。サイトの部品の点検と更新は、サイガードが毎日続けます。移す前の調査も、もしものときの対応も、事故対応をしているセキュリティの専門家が担当します。
- RISK 01
知らない間に改ざんされる
HPを開いた人が詐欺サイトへ飛ばされたり、ウイルスを配る踏み台にされたりします。
✓改ざん検知とWAFで、被害が広がる前に止めます
- RISK 02
カード情報が漏れる
ネットショップの決済画面を書き換えられ、お客さまのカード番号を抜かれます。
✓カード番号は決済会社の画面で入力し、HPを通しません
- RISK 03
問い合わせの 個人情報が漏れる
古いフォームから、お客さまの名前や連絡先を盗まれます。
✓フォームは専用サービスで受け、HPに個人情報を残しません
- RISK 04
集客が止まる
Googleに「危険なサイト」と表示され、検索や広告からの訪問が止まります。
✓毎日の点検で早く気づけます
REASON 02
丸ごとだからラク！
お任せでOK
ページ・お知らせ・ブログ・問い合わせフォーム・ドメイン・SSLまで、HPに関わるものをまとめてお引っ越し。前の制作会社とのやりとりも代行します。料金は公開していて、追加料金がかかる条件と上限も作業の前に書面でお約束します。
お引っ越しできるサイト・ページ
会社案内サイト
ブログ・お知らせ付きサイト
LP
広告用ページ
採用サイト
予約サイト
ネットショップ
Shopify・BASE・EC-CUBE・WooCommerce など
会員サイト
ログイン・マイページ
ポータル・検索サイト
データベースあり
カート・会員・データベースがあるサイトや独自開発のシステムは、無料診断で中身を確認してから個別にお見積もりします。
Wix・STUDIO・Shopify・BASE などのサービスで作ったHPも対象です。運用・保守は、サイガードの環境へお引っ越ししたHPだけをお引き受けします。
お引っ越しするもの
- ページ
- お知らせ・ブログ
- 画像・PDF
- フォーム
- URL・転送設定
- ドメイン
- SSL
- メール設定
- アクセス解析・広告タグ
- SNS・地図の埋め込み
REASON 03
集客までだから伸びる！
守って攻める
移して守るだけで終わりにしません。Google 検索で見つけてもらうためのキーワード設計と記事づくり、ChatGPT などのAIに会社を紹介してもらうための対策（LLMO）まで、同じチームが続けて支援します。
- SEARCH
検索で見つけてもらう
お客さまが実際に検索する言葉を調べ、ページと記事を設計します。
- AI
AIに紹介してもらう
Q&A・要点まとめ・会社情報の整理で、ChatGPT や Google の AI による概要に引用されやすくします。
- CONTENT
記事で信頼をためる
AIとプロのライターのハイブリッド執筆で記事を作り、攻めの運用・保守（グロース）で毎月増やせます。
- REPORT
効果を数字で確かめる
検索順位とAIの回答での出方をレポートにまとめ、次の手を決めます。
FLOW
ご利用の流れ
STEP 01
フォームから申し込む
HPのURLとご連絡先を入れるだけ。
お客さま
STEP 02
診断結果が届く
赤・黄・緑の3段階と要点3つを、メールでお返しします。
サイガード
STEP 03
無料相談（30分）
オンラインで、結果の説明とお見積もり。
いっしょに
STEP 04
お見積もり・作業同意
料金と追加料金の上限を書面でお約束します。
お客さま
STEP 05
お引っ越し
動作を確認してから切り替えるので、HPは止まりません。
サイガード
STEP 06
毎月の保守
更新と点検を続け、毎月レポートをお送りします。
サイガード
お客さまにお願いすること
いまのHPの環境に合わせて、下の情報を送っていただくだけ。お引っ越しの作業はすべてサイガードが行います。
WordPress
- 管理画面のURL
- 管理者のログインID・パスワード
Wix
- サイトの共同管理者への招待
- （またはWixアカウントのログイン情報）
STUDIO
- プロジェクトへのメンバー招待
- （またはSTUDIOアカウントのログイン情報）
サーバー・ドメイン
- サーバー会社の管理画面のログイン情報
- ドメインを管理している会社のログイン情報
制作会社など、HPの管理者が別にいる場合
管理者の連絡先を共有いただくだけでOK。必要な情報のやりとりは、サイガードが代わりに行います。
分からない項目があっても大丈夫です。無料相談でいっしょに確認します。ログイン情報は、お見積もり・作業同意のあとにお預かりします。
FAQ
よくあるご質問
Q今の制作会社と契約中でも頼めますか？
Aはい。今の制作会社へのご連絡や、必要な情報の受け取りも代行します。今の契約をいつ解約するかも、いっしょに確認します。
Q前の制作会社と連絡がつきません。移せますか？
Aまずドメインとサーバーの名義を調べます。名義が御社でなくても、取り戻す手順をご案内します。法的な手続きが要る場合は専門家をご紹介します。
Qお引っ越しの間、HPやメールは止まりますか？
A新しい環境で動作を確認してから切り替えるので、基本的に止まりません。切り替えから数時間〜1日ほど、新旧どちらかが表示されることがあります。
Qお引っ越しで、今の検索順位やSEOの実績は失われませんか？
A基本的に引き継げます。検索の評価を支えているのは、主にドメイン・ページの内容・URL・ほかのサイトからのリンクです。お引っ越しではドメインを変えず、ページの内容もそのまま移し、URLが変わるページには古いURLからの転送（301リダイレクト）を設定するので、これまでの評価は新しいページへ引き継がれます。
Qデザインや中身は変わりますか？
A「そのままプラン」なら変わりません。見た目も新しくしたい場合は「リニューアルプラン」、検索やAIから集客したい場合は「SEO＋LLMO対策プラン」をお選びください。古すぎてそのまま移せないサイトだけは作り直しをご提案しますが、無理におすすめはしません。
Qお引っ越し後、HPの更新はどうやりますか？
A国産のCMS（microCMS）の画面から、ブログを書く感覚でお知らせや記事を更新できます。WordPressより画面がシンプルで、スマホからも更新できます。使い方は公開前にご説明します。もちろん、更新の代行もご相談いただけます。
CONTACT
無料診断・お問い合わせ
HPのURLを入れるだけで、外から見える情報で危ないところを洗い出します。
登録無料・営業電話なし・サイトに負荷をかけません。
お申し込みのあと
- 01
フォームから申し込む
HPのURLとご連絡先を入れるだけ。1分で終わります。
- 02
診断結果がメールで届く
赤・黄・緑の3段階と、危ないところの要点3つをお送りします。
- 03
無料相談（30分・オンライン）
結果の説明と、おすすめのプラン・お見積もりをお伝えします。
さぁ、あなたのHPも
「安全な環境」へお引っ越ししませんか
- 1分URLとご連絡先を送るだけ
- 0円診断・相談
- なししつこい営業
登録無料・営業電話なし・サイトに負荷をかけません
FREE CHECK
HPの無料診断・お問い合わせ
URLを入れるだけ。結果はメールでお届けします。