あなたの会社の
ホームページ、
PHPの緊急対策は
お済みですか？

会社ホームページ、ブランドサイト、WordPressのブログを確認しましょう。自社EC、外部フォーム、PHPで動く連携システムがあれば、それぞれ管理会社に更新状況を確認します。

WordPress本体・テーマ・プラグインと、サーバーで動くPHPは別のソフトです。WordPressが新しくても、今回のPHPの修正が実際に動いている環境へ反映されたかは、別に確認が必要です。

はい。会社サイトなどのURLと、分かる範囲の状況をお知らせください。外からバージョンが見えないだけでは、安全とも未対策とも判断できません。必要な確認と、対応できる範囲をご案内します。

侵入されると、会社のURLを悪用した偽サイトへの誘導や、ページの改ざん、不正なプログラムの設置などにつながるおそれがあります。保存済みの顧客情報がなくても、訪問したお客様や会社の信用に影響しえます。

自動的に別のシステムの情報へアクセスできる、という意味ではありません。影響するのは、侵入された環境から読み取れるデータや、利用できる接続情報・権限の範囲です。会社サイトに連携用の情報を保存している場合は、その範囲も確認します。

対応済みの範囲を、契約先に確認しましょう。サーバー会社の修正提供と、契約中のサイトで動くPHPへの適用は確認箇所が異なります。保守契約にPHP・WordPressのどこまでが含まれるかも確認が必要です。

バージョン表示だけで一律には決められません。提供元による修正の適用状況、実際の実行環境、WordPressやテーマ・プラグインとの互換性を確認します。移行や大きな改修が必要な場合は、別の作業として先に内容と費用をご案内します。

停止の必要性・時間・方法は環境によって異なり、事前に影響と条件を確認します。今回の更新が原因で起きた表示・機能の不具合は合意した範囲で必要な修正まで含みます。大きな作り直しや移行は、先に別途ご案内します。

PHPの修正だけで、侵入済みの不正なプログラムや盗まれた接続情報まで元に戻せるわけではありません。ログなどを保全し、管理会社と停止・調査・復旧の進め方を確認する必要があります。詳しい被害調査や除去・復旧は別途お見積もりします。

不要です。会社サイトなどのURLと、気になることだけお知らせください。作業に必要な情報や権限の受け渡しは、対応範囲と安全な方法を確認してからご案内します。