静岡県静岡市に本社を置く株式会社anytoolsは、2026 年 10 月 21 日に公開された PHP の重大な脆弱性を受け、WordPress で制作された企業のWebサイトをPHPを使用しない静的サイトへ移行する「WordPress 静的化 移行支援キャンペーン」を 2026 年 10 月 22 日に開始しました。移行後のサイトは、同社の静的サイト向けホスティングサービス「200stack(ニヒャクスタック)」で公開されます。

PHPの重大な脆弱性公表を受けた移行支援

2026 年 10 月 21 日の夜、多くのWebサイトの基盤として利用されているプログラム言語「PHP」において、重大な欠陥が 2 つ見つかったことが発表されました。放置した場合には外部からサイトを乗っ取られたり、改ざんされたりするおそれがあるとされています。WordPress で構築されたサイトの多くは PHP で稼働しています。

公表された脆弱性は CVE-2026-109618 と CVE-2026-109619 の 2 件（一部で「PHP2Shell」と呼称）で、いずれも CVSS v4.0 で 9.2 の「Critical」と評価されており、認証なしでリモートからコードを実行されるリスクがあります。修正版は PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 となっており、公式サポートが終了している PHP 8.1 以前には修正版が提供されていません。同社では、制作会社やサーバー会社へのPHP更新確認を済ませた上での選択肢として、今回の支援策を提示しています。

静的サイト化による安全性向上と運用の変化

あらかじめ生成されたページをサーバー上に配置する「静的サイト」へ移行することで、ページ表示時にサーバー側でプログラムを実行する必要がなくなります。PHP 自体を使用しない構造となるため、PHP に起因する脆弱性の影響を回避できます。

静的化により、脆弱性発表時の緊急対応が不要になるほか、来訪者向けのデザインや表示内容は移行前とほぼ同一の状態が維持されます。お知らせやブログの更新は別個に用意される仕組みを用いて自社で行うことが可能です。一方で、サイトを構成するパッケージの更新自体は残るものの公開中サイトへの即時影響はなく、お問い合わせフォームや会員ページなどのサーバー処理を伴う機能は別の仕組みに置き換えて再構築されます。

キャンペーンでは、期間限定の特別価格として 1 サイトあたり 99,000 円(税込、税抜 90,000 円)で移行作業が請け負われます。通常はサイト規模に応じた個別見積もりとなっており、直近の実績値として 198,000 円(税込)が示されています。

作業範囲には現状サイトの確認、デザインや内容を維持した静的サイトへの作り替え、お問い合わせフォームとお知らせの置き換え、既存ドメイン（URL）のままの公開が含まれます。申込期間は 2026 年 10 月 22 日(木)から 12 月 26 日(土)までですが、申込多数の場合は期間内でも早期に受付を終了することがあります。また、ページ数や機能が作業範囲を大きく超える場合は個別見積もりとなり、会員ページやネットショップなどサーバー処理が必須となるサイトは対応できない場合があります。

移行後のサイト基盤となる「200stack」は、株式会社anytoolsが開発・運営する静的サイト特化型のホスティングサービスです。サーバーでプログラムを稼働させない運用形態を採っています。

• 利用料金: 1 サイト月額 330 円(税込)から（月間 30 万アクセスまで基本料金に含む）
• サービスサイト: https://www.200stack.com/
• サーバー代見積もりツール: https://www.200stack.com/tools/server-cost/

株式会社anytoolsについて

服部 雄治朗が代表者を務める株式会社anytoolsは、Web サイトの受託開発やシステム開発、200stack の開発・運営を手掛けています。

• 所在地: 〒420-0046 静岡県静岡市葵区吉野町 4 番 7 号
• 設立: 2024 年 2 月 8 日
• URL: https://www.anytools.app/

本記事は株式会社anytoolsの発表をもとに作成しました。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。