株式会社エニーは、2026年10月21日に修正版が公開されたPHPの重大な脆弱性（CVE-2026-109618 / CVE-2026-109619、通称「php2shell」）への対策として、WebサイトやWebシステムの対応診断および初期対応を代行するサービスの受付を開始しました。オンラインで全国から受け付け、WordPressのサイトは1サイト5万円（税別）、それ以外のWebシステムは1システム10万円（税別）の定額で対応します。

PHPの重大な脆弱性と影響

PHPはWordPressをはじめ、ECサイトや会員サイト、業務システムなど多くのWebサイトやシステムで土台として利用されており、サーバー側の言語が判明しているWebサイトのうち約7割を占めています。

2026年10月21日にPHPの開発チームが公開した修正版では、深刻度が「緊急（Critical）」と評価された脆弱性2件が修正されました。攻撃者がログインを行わずに外部からサーバー上で任意のプログラムを実行できる恐れがあり、サイトの乗っ取りや改ざん、情報流出につながる可能性があります。今回の脆弱性はPHPそのものに起因するため、PHP 5.4以降のほぼすべてのバージョンが対象とされています。

対応方法はバージョンによって異なり、PHP 8.2 / 8.3 / 8.4 / 8.5を使用している場合は修正版（8.2.35 / 8.3.36 / 8.4.27 / 8.5.12）が提供されています。一方、PHP 8.1以前（7.4など）には修正版が提供されないため、PHP 8.2以上への切り替えが求められます。しかし、バージョンを切り替えることでプラグインや独自プログラムが対応できず、サイトが表示されなくなる事例や、連携システムの兼ね合いで即座に切り替えられないケースが存在します。

提供されるサービスでは、専門知識が不足している企業や制作会社と連絡がつかない企業などに代わり、診断と危険を取り除く初期対応を行います。

作業は以下の手順で実施されます。

• 診断：PHPの利用状況とバージョン、脆弱性の影響、サーバー会社の対応状況を確認
• バックアップ：作業前にファイルとデータベースのバックアップを取得
• 初期対応：診断結果をもとに相談の上、修正済みPHPへのバージョンアップ、または不具合発生時のサイト一時停止やアクセス制限を実施
• 動作確認と報告：作業内容および残存課題を報告

料金は税別で、WordPressのサイトが1サイト50,000円、ECサイトや自社開発のWebシステムなどそれ以外のシステムが1システム100,000円となっています。なお、相談や見積もりは無料です。

診断後の対応前には必ず作業内容を説明し、了承を得てから実施する体制をとっています。最新のPHPへの移行に伴うプログラム修正や改ざん調査、サイトの作り直しなどが必要な場合は、別途見積もりを提示した上で着手します。

依頼の流れと株式会社エニーの概要

サービスの依頼は、サービスページのフォームからサイトのURLを送信することで始まります。URLから対応の要否を無料で確認した後に料金と進め方が提示され、依頼の確定と支払い、詳細診断と方針相談を経て、初期対応と報告が実施されます。

兵庫県尼崎市に本社を置く株式会社エニー（代表取締役：松永亮）は、2015年2月の設立以降、中小企業向けに業務システム開発やホームページの制作・運用を展開しています。設計から運用までの全工程にAIを活用する開発体制を特徴としており、今回の脆弱性対応においてもAIを活用して動かなくなる箇所の特定や修正を進めます。

• 会社名：株式会社エニー
• 代表者：代表取締役 松永亮
• 本社：兵庫県尼崎市西長洲町3-3-10
• 東京営業所：東京都港区六本木3丁目16番12号 六本木KSビル5F
• 事業内容：AIを活用したシステム開発、ホームページの制作・運用、DXコンサルティング
• サービスページ：https://ai.any-inc.com/php
• お問い合わせ：service@any-inc.com

本記事は株式会社エニーの発表をもとに作成しました。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。