無料診断を申し込む

2026年10月PHP開発元が、条件によっては認証なしで遠隔からコードを実行されうる重大な脆弱性2件を公表し、修正版をリリースしました。

そのPHPシステム、
このまま使い続けて
大丈夫ですか？

古いPHPで動く業務システムや、更新が止まったWordPressサイト。顧客情報を扱っているなら、今が見直しのタイミングです。Biz Freakは、セキュリティ対策とあわせてモダンな構成へのリプレイスを、AIを活用した開発基盤「バクソクOS」で、早く・品質高く進めます。

無料診断・相談をする リプレイスの進め方

「何から確認すればいいか分からない」という段階からご相談いただけます。

Biz Freak 誰もが今に熱狂する世界を創る。

PHPシステム・WordPressの
リプレイスとセキュリティ対策

ISSUE

PHPは開発しやすい。
その手軽さゆえに、こんな問題も抱えやすくなります。

手軽に作れて、多くのサーバーですぐに動く。それはPHPの大きな長所です。ただ、その手軽さゆえに「作ったあと」の管理が後回しになりやすい面もあります。

VERSION

古いバージョンのまま動き続ける

一度動き始めると問題なく動き続けるため、PHP本体やライブラリの更新が先送りにされがちです。気づけば、公式のサポートが終わったバージョンで動いていることもあります。

PLUGIN

プラグインや追加機能が増え続ける

特にWordPressは、プラグインで手軽に機能を足せる反面、数が増えるほど更新や相性の確認が難しくなります。更新が止まったプラグインが残り続けることもあります。

CODE

書き方が人によってばらばら

自由度が高いぶん、作った人や時期によって構成や書き方が異なりがちです。担当者が替わると中身が分からなくなり、改修や更新のハードルが上がります。

こんな状態になっていませんか？

  • PHPのバージョンが古いまま動いているどのバージョンで動いているか、把握できていない場合も含みます。
  • WordPressのプラグインやテーマを更新していない「更新すると表示が崩れそう」で止まっている。
  • 作った会社・担当者と連絡がつかない中身が分かる人が社内にもいない。
  • 問い合わせフォームや会員機能で顧客情報を扱っている氏名・メールアドレス・電話番号などを保存している。
  • サーバーやドメインの管理者が曖昧になっているID・パスワードを誰が持っているか分からない。
  • 直したいが、改修のたびに時間も費用もかかる小さな修正でも見積りが大きくなりがち。

そして今、実際にこんなことが起きています

PHPの重大な脆弱性

PHP本体に、認証なしで遠隔からコードを実行されうる脆弱性

2026年10月21日（日本時間同日夜）、PHP開発元（PHPプロジェクト）は重大な脆弱性2件（通称 PHP2Shell、いずれもCVSS 9.2）を修正したバージョンを公開しました。PHP開発元や海外のセキュリティ機関・企業の発表によると、Webリクエストを処理するPHP環境が広く対象で、WordPressなどPHP上で動くアプリケーションにも影響しうるとされています。

サポート切れのPHP

PHP 8.1以前は、公式の更新提供がすでに終了

今回の修正版はPHP 8.2〜8.5系向けに提供されています。8.1以前は通常の更新提供が終了しており（今回は重大性から、ソースからビルドする利用者向けに7.4〜8.1用の最小限の修正も別途公開）、ディストリビューション等の対応を確認するか、サポート対象のバージョンへ移行する必要があります。修正版の公開前後から、攻撃を試みる通信も複数のセキュリティ企業により観測されています。

RISK

特に、大きなシステムであればあるほど
放置したときのリスクは大きくなります。

長く使われ、機能が増え、多くの人が使うシステムほど、「分かっているけれど手をつけにくい」状態になりがちです。

  1. 01

    更新のハードルが上がる

    機能や連携先が多いほど、PHPのバージョンを上げたときに影響を受ける箇所が増え、確認に時間がかかります。その結果、更新が後回しになりやすくなります。

  2. 02

    守るべきデータが増える

    顧客情報や取引の記録など、長く使うほどシステムに蓄積されるデータは増えていきます。

  3. 03

    万一のときの影響範囲が広い

    不正アクセスを受けたとき、止まる業務、ご連絡が必要なお客さま、調査や復旧の手間は、規模が大きいほど大きくなりがちです。

個人情報の漏えい等報告
6,101件

個人情報保護委員会が公表した、2026年4〜6月（令和8年度第1四半期）の個人情報の漏えい等報告の処理件数です（前四半期は4,602件）。同委員会は、不正アクセスによる漏えい等の原因として、脆弱性が公開され対応方法もあったのに放置していたこと、容易に推測されるID・パスワード、設定ミスによるデータベースのアクセス制御の不備などが多くみられたとしています。

国内でも、不正アクセスによる漏えいが相次いでいます。 JPCERT/CCは2026年10月8日、「直近2026年9月前後で国内組織における不正アクセスによる個人情報等の漏えい被害が相次いでいる」として注意喚起を出しました。既知の脆弱性を探索して悪用を試みる手口や、環境設定ファイル・バックアップファイルの窃取を試みる手口などが挙げられています。
REPLACE

だから今、リプレイスしませんか？

パッチを当てて終わり、ではなく、今後も更新し続けられる状態をつくります。作り直すタイミングで、セキュリティや管理の甘さもまとめて見直します。

REPLACE

モダンな構成へ移行

現行の画面・機能・データを洗い出し、必要なものを見極めたうえで、保守しやすい構成へ移します。

  • サポートが続く言語・フレームワークで再構築
  • 既存データの移行と、切り替え計画の策定
  • WordPressは「続ける／分ける／置き換える」を用途ごとに判断
  • ドキュメントを残し、特定の担当者に依存しない状態へ
SECURE

漏えいを起こしにくい運用へ

漏えい事案で指摘されがちな「管理の不備」を、仕組みで減らします。

  • 認証の強化（多要素認証など）と権限の整理
  • アクセスログの取得と、異常に気づける体制
  • バックアップと復旧手順の整備
  • ライブラリ・ミドルウェアを継続的に更新できる運用
  • 不要な個人情報・古いデータを残さない設計
BAKUSOKU OS

バクソクOSで、早く・品質高く。

バクソクOSは、Biz FreakがAIを活用して開発を進めるための開発基盤です。スピードと品質のどちらかを諦めるのではなく、両方を取りにいきます。

01

AIによる並列開発

現行コードの読み解きから実装までをAIと並行して進めることで、従来の進め方より短い期間でのリプレイスを目指します。

02

品質ゲートを通してから出す

テストやレビューなどのチェックを工程に組み込み、通過したものだけを次に進めます。早さのために品質を削りません。

03

エンジニアが責任を持つ

AIに任せきりにはしません。設計の判断、セキュリティの確認、お客さまとのやりとりは、Biz Freakのエンジニアが担当します。

FLOW

進め方

まずは無料診断で、今どんなリスクがあるかを一緒に確認します。リプレイスするかどうかは、その結果を見てからお決めいただけます。

  1. 無料

    無料診断・相談

    お使いのシステムやサイトの概要、気になっている点を伺います。

  2. 現状調査・リスク評価

    PHPやWordPressのバージョン、構成、個人情報の扱いを確認し、優先度をつけて整理します。

  3. 移行計画

    移行範囲、新しい構成、データ移行と切り替えの手順、お見積りをご提示します。

  4. リプレイス

    バクソクOSで開発し、テストと確認を経て、計画に沿って切り替えます。

  5. 運用・保守

    更新やセキュリティ対応を継続し、古いまま放置されない状態を保てるよう支援します。

ABOUT US

Biz Freakとは

株式会社Biz Freakは、アジャイル開発とAIを組み合わせ、事業の創造と企業の変革を推進している会社です。仙台本社と東京オフィスを拠点にしています。

OUR MISSION

スピードとAI活用力で新規事業を成長させ、企業変革を推進します。

OUR VALUE

人とテクノロジーの距離を無くし、事業創造と組織変革をなめらかにします。

株式会社Biz Freak 公式サイトより

  • バクソクOSによる開発

    AIを活用した独自の開発基盤「バクソクOS」で、早く・品質高く開発します。

  • AI・組織変革のナレッジ

    企業に特化したAI活用と組織変革のノウハウを持っています。

  • 作って終わりにしない伴走支援

    立ち上げや変革の後も伴走し続ける体制で支援します。

提供サービス：新規事業開発「バクソク」／伴走型 AI導入支援「AX Partner」／AI transformation研修事業「AX研究所」。公式サイトでは「350件以上の開発・AX実績」と紹介しています。

AI × REPLACE

AIに強いBiz Freakだから、
リプレイスとあわせてAI活用の構想も。

システムを作り直すタイミングは、業務の流れやデータの持ち方を見直すタイミングでもあります。Biz Freakは伴走型のAI導入支援も行っており、リプレイスとあわせて、業務へのAI活用をどう進めるかもご一緒に検討できます。

APPROACH

業務を理解するところから

Biz Freakが考えるAX（AIトランスフォーメーション）は、単にひとつのシステムやサービスを導入することではありません。業務プロセスのヒアリングを起点に、戦略の立案から既存システムの最適化、開発、運用サポートまでを各社に合わせて進めます。

EXAMPLES

たとえば、こんな領域で

  • 契約書チェック、経理処理、問い合わせ対応などの繰り返し業務の自動化
  • チャットボットやレコメンドによる、お客さまごとの対応・提案
  • 需要予測や売上シミュレーションなど、経営判断の支援

公式サイト「伴走型 AI導入支援」で紹介している活用領域です。

AI活用のご検討は必須ではありません。リプレイスやセキュリティ対策だけのご相談も歓迎です。

FAQ

よくあるご質問

PHPを最新版に更新するだけではだめですか？
更新できる環境であれば、まずは修正版への更新を最優先で行ってください。そのうえで、PHPのバージョンを上げるとアプリケーションが動かない、フレームワークやプラグインが対応していない、今後も更新を続けられる体制がない、といった場合にリプレイスが選択肢になります。無料診断では、更新で済むのか、作り直すべきかも含めてお伝えします。
費用や期間はどれくらいかかりますか？
システムの規模や機能、データ量によって大きく変わるため、現状調査のうえで移行計画とあわせてお見積りします。
作った会社と連絡がつかず、資料もありません。対応できますか？
ご相談ください。ソースコードやサーバーにアクセスできる範囲で中身を調査し、どこまで把握できるかを最初にお伝えします。アクセス権の状況によって調査できる範囲は変わります。
WordPressはやめなければいけませんか？
必ずしもそうではありません。本体・テーマ・プラグインを更新し続けられるなら、運用を続けるのも選択肢です。顧客情報を扱う機能だけ分けるなど、用途に合わせた方法をご提案します。
移行中、サービスは止まりますか？
切り替えの方法はシステムによって異なります。移行計画の段階で、停止が必要かどうか、必要な場合はいつ・どれくらいかを事前にご相談し、影響が小さくなるよう計画します。
Biz Freak

まずは、今の状態を知ることから。

「うちのシステムは大丈夫か」を確認するだけでも構いません。PHPシステム・WordPressの無料診断・ご相談を受け付けています。

すべての必須項目を入力し、プライバシーポリシーに同意のうえ送信してください。

例）022-000-0000

対象のシステム・サイトの概要、お困りごと、ご希望の時期などをご記入ください（3,000文字以内）。

ご入力いただいた個人情報の取り扱いについては、プライバシーポリシーをご確認ください。

スパム防止の確認必須

送信後、ご入力のメールアドレスに受付確認メールをお送りします。