緊急PHPの重大な脆弱性2件、10月21日に修正版が公開

PHP-desk × REAL ESTATE

PHPの重大な脆弱性。
御社のサイトは修正版に対応できていますか?

問い合わせ・来店予約フォームで、お客様の個人情報を預かっている不動産会社のサイトへ。
URLだけで申し込める、無料の外形診断です。提携の専門会社が確認し、3営業日以内に簡易レポートをお届けします。

URLだけで申込OK IDやパスワードは不要 診断・レポートは無料

OFFICIAL POST

※ 公開されている投稿の引用です。当サービスとの関係を示すものではありません。

NEWS

何が起きているのか。

Webサイトの制作に広く使われているプログラミング言語「PHP」で、重大な脆弱性2件に対応するセキュリティリリースが、10月21日(日本時間23時)に公開されました。WordPressも、内部でPHPを使っています。

修正版が公開されると、どこが弱かったのかが広く知られるようになります。そのため、更新が遅れているサイトは、時間がたつほど気をつけたい状態になります。また、公式のサポートが終了した古いバージョンのPHP(8.1以前)には、通常のセキュリティ更新が提供されません。

修正版は、PHP 8.2.35、8.3.36、8.4.27、8.5.12です(IPAの注意喚起による)。すぐに更新できない場合は、サイトを一時的に停止することも、リスクを減らす方法のひとつだと、国家サイバー統括室は案内しています。

※ 内容は報道および公式発表にもとづく概要です。影響を受けるバージョンなど、詳細は必ず公式情報でご確認ください。
公式情報:PHP公式サイト / サポート中のバージョン一覧

政府・公的機関の発信

※ 外部サイトの投稿の引用です。当サービスとの関係を示すものではありません。

IMPACT

不動産会社が預かるお客様の情報は、
いま、狙われています。

今年に入って、不動産業界では、顧客情報が漏えいした可能性のある事件が相次いでいます。サイバー攻撃は、大手だけの話ではなくなっています。

不動産業界で、今年起きた事件

※ 上の記事は、今回のPHPの脆弱性とは別の原因(アカウントの不正利用など)の事件です。それでも、不動産会社が預かるお客様の情報が狙われていることは共通しています。詳細は、各社の公式発表でご確認ください。外部サイトの記事へのリンクと要約で、当サービスとの関係を示すものではありません。

今回のPHPの脆弱性では、不動産ポータルの大手も、約2日間止まりました

LIFULL 公式発表 2026.10.23 LIFULL HOME'Sをはじめとする主要サービス・サイトが、10月21日20時から10月23日17時まで、緊急メンテナンスで停止 同社が利用するソフトウェア(PHP)に重大な脆弱性が見つかったため、お客様の情報とサービスを守る措置として実施されました。この件に起因する不正アクセスや情報漏えいは、確認されていないと発表されています。 LIFULLの発表を読む →

※ 各社・各団体の公式発表へのリンクと要約です。当サービスとの関係を示すものではありません。

中小企業が日常で使うサービスも、止まりました

※ 各社の公式アカウントの公開投稿です。当サービスとの関係を示すものではありません。

お客様の情報を預かる以上、「知らなかった」では済まない時代です。
まずは、自社のサイトがいまどんな状態かを、確認することから始めませんか。

無料診断を申し込む

SELF CHECK

こんな状態なら、
確認しておくと安心です。

当てはまる項目をタップしてください。これは簡易診断です。正式な診断をご希望の場合は、無料診断にお申し込みください。

  • サイトを作った制作会社と、今は連絡を取っていない
  • 自社サイトのPHPのバージョンを知らない
  • WordPressの「更新してください」の表示を、しばらく放置している
  • サーバーの管理画面にログインしたことがない、または担当者が分からない
  • 3年以上前に作ったサイトを、そのまま使っている
0/ 5

当てはまる項目をタップしてください。

項目に当てはまっても、サイトに問題があるとは限りません。実際の状態は、無料診断で確認できます。

YOUR SITE

不動産会社のサイトで、
特に気をつけたい3つの場面。

どれも、お客様の情報や、日々の集客に直結する部分です。

01

物件ポータルと連携した
自社サイト

物件情報の取り込みや、独自の連携プログラムが、古いPHPを前提に作られていることがあります。バージョンを上げると連携が止まらないか心配で、更新が後回しになりがちです。

連携が止まるのが心配
02

問い合わせ・来店予約の
フォーム

氏名、電話番号、希望条件など、お客様の個人情報を預かる入口です。フォームの仕組みが古いままだと、預かった情報の管理を問われることがあります。

お客様の個人情報を預かる
03

WordPressで管理する
物件情報・ブログ

本体・テーマ・プラグインの更新は、担当者がいないと止まりやすい作業です。制作会社と連絡が取れなくなり、そのまま使い続けているケースも少なくありません。

更新の担当者が不在になりやすい

REPORT

無料診断で分かること。

外から見える範囲だけを確認する「外形診断」です。結果は、「問題なし」「要確認」「要対応」に分けた、書面のレポートでお返しします。

  • WordPress本体・テーマ・プラグインのバージョンが、外から見て古くないか
  • 管理画面や設定ファイルが、外から見える状態になっていないか
  • SSL証明書・フォームまわりの基本設定に、気になる点がないか
  • PHPのバージョンのうち、外から分かる範囲(分からない場合は「要確認」としてお伝えします)

※ 外から確認できる範囲の診断です。「問題がない」ことを保証するものではありません。サーバー内部の確認が必要な場合は、ご了承をいただいたうえで、別途ご案内します。

FLOW

お申し込みから、レポートまで。

  1. STEP 01

    お申し込み

    フォームに、サイトのURLと診断の許可をご入力ください。入力は数分で終わります。

  2. STEP 02

    許可の確認

    メールでご連絡し、診断の対象とする範囲を確認します。お申し込みが多い場合は、2営業日以上かかることがあります。

  3. STEP 03

    外形診断の実施

    提携の専門会社が、許可をいただいたURLだけを、外から確認します。

  4. STEP 04

    レポートのお届け

    診断の開始から3営業日以内に、簡易レポートをメールでお送りします。

診断の結果、対応が必要な場合は、内容と見積りを着手前に書面でお伝えします。ご依頼は任意です。

PROMISE

安心してお申し込みいただくための、5つのお約束。

  • サーバーのIDやパスワードは、無料診断ではお預かりしません。
  • 診断するのは、許可をいただいたURLだけです。
  • 攻撃的なテストや、サイトに負荷をかける調査はしません。
  • 診断後に、契約を迫ることはしません。
  • 診断結果は、お申し込みいただいた方にだけお伝えします。

FAQ

よくあるご質問。

本当に無料ですか?

外形診断と簡易レポートの提供は、無料です。診断の結果、対応が必要と判断した場合は、作業内容・費用・期間を記載したお見積りを、着手前に書面でご提示します。ご依頼は任意で、お見積りのみでお断りいただくことも可能です。

自社サイトがPHPかどうか分かりません。

ご確認いただく必要はありません。WordPressをはじめ、多くのCMSや業務システムは、PHPで動作しています。診断対象のURLをご連絡いただければ、PHPの利用有無を含めて、外部から確認できる範囲で調査し、レポートに記載します。

サーバーのIDやパスワードは必要ですか?

無料診断では不要です。外部から確認できる情報のみを対象とします。内部の確認が必要となった場合は、対応範囲と情報の取り扱いについて、ご同意をいただいたうえで、改めてご案内します。

診断で「問題なし」の場合、安全と考えてよいですか?

外形診断は、外部から確認できる範囲に限られます。PHPの設定など、サーバー内部の状態は、確認できないことがあります。そのため、レポートでは「確認できた事項」と「要確認事項」を区別してご報告します。診断結果は、安全性を保証するものではない点を、ご了承ください。

物件ポータルや予約システム自体も、診断の対象ですか?

不動産ポータルサイトや外部のクラウドサービスそのものは、診断の対象外です。これらへの対応は、各サービスの提供元が行います。診断の対象は、貴社が管理するサーバー上で稼働するWebサイトです。外部サービスとの連携部分についても、外部から確認できる範囲で対象とします。

他社が制作したサイトでも、診断を依頼できますか?

可能です。貴社が管理権限をお持ちのサイトであれば、制作会社が不明な場合や、すでに契約が終了している場合でも、お申し込みいただけます。

診断によって、サイトに影響はありませんか?

無料診断は、公開されている情報の確認にとどまります。サイトの内容の変更や、非公開の領域へのアクセスは行いません。攻撃的な検査や、サイトに負荷をかける調査も実施しません。診断の対象は、お申し込みの際に許可をいただいたURLに限ります。

診断後に、営業の連絡はありますか?

診断結果のご報告に付随して、必要な対応をご提案する場合があります。ご契約を急がせることはありません。ご案内が不要な場合は、その旨をお知らせください。以後のご連絡を差し控えます。

FREE DIAGNOSIS

無料診断のお申し込み。

サイトのURLをお知らせください。許可の確認のご連絡をいたします(お申し込みが多い場合、2営業日以上かかることがあります)。

診断のため、ご入力いただいた内容を、診断を担当する提携の専門会社に共有します。診断のご連絡のほか、運営会社(合同会社OneSales)の関連サービスのご案内をお送りすることがあります。不要な場合はお知らせください。

お申し込みありがとうございます。

内容を確認のうえ、メールでご連絡します。多くのお申し込みをいただいているため、2営業日以上かかる場合があります。
届かない場合は、迷惑メールフォルダをご確認ください。

運営:合同会社OneSales(不動産AIカレッジ) 診断は、提携の専門会社が実施します。