お客様各位
【重要】ホームページのセキュリティ管理に関するお知らせ
重大なセキュリティ問題の発生に伴う、今後の保守管理方針について
2026年10月、世界中のホームページで広く利用されている「PHP」という技術に、重大なセキュリティ上の問題が発見されました。 これを受け、国内外で緊急の確認やシステム更新などの対応が行われています。
今回の問題は、特定のホームページだけで発生した不具合ではなく、広く利用されている共通の技術に関するものです。 弊社でも、管理に関わるホームページについて、影響の確認と必要な対応を順次進めております。
本通知は、今回の問題と継続的な管理の必要性をご説明し、今後のホームページの管理方法をお客様ご自身にご判断いただくためのものです。 保守管理サービスへの加入は任意ですが、加入の有無にかかわらず、管理方針について正式なご回答をお願いいたします。
今回、何が起きたのか
世界中で利用されるホームページの共通技術に、セキュリティ上の問題が確認されました。
- 公表時期
- 2026年10月
- 対象となる技術
- PHP（ホームページの裏側で処理を行う技術）
- 必要な対応
- 利用状況の確認と、影響を考慮した適切な更新
- 弊社で実施した対策
- 関与するサイトのPHPバージョンの確認と更新、WordPressバージョンの確認と更新を実施
個別サイトの構成や契約状況は異なるため、現時点ですべてのサイトの安全性や対策完了を一律にお約束するものではありません。
ホームページの定期メンテナンスを行わないと悪意のある第三者に利用されるリスクが高まります
ホームページは、画面に表示される文章や写真だけで動いているわけではありません。 裏側では、ページの表示やお問い合わせの受付などを行う複数のシステムが動いています。 パソコンやスマートフォンと同じように、これらも安全に利用し続けるための更新が必要です。
更新をしないまま使用し続けると、発見されたセキュリティ上の弱点が修正されず、悪意のある第三者に利用される可能性があります。
本文で使用する主な用語
- WordPress
- ホームページの内容を管理・更新するための仕組み
- PHP
- ホームページの裏側で、表示や送信などの処理を行う技術
- プラグイン
- お問い合わせフォームなどの機能を追加する仕組み
- 脆弱性
- 既知・未知を含むシステムの欠陥、悪意のある第三者に利用されるおそれのある弱点
更新・管理を行わない場合に考えられるリスク
会社案内だけを掲載しているホームページでも、サイバー攻撃の対象になる可能性があります。
表示停止・改ざん
ホームページが表示できなくなったり、内容を勝手に書き換えられたりする可能性があります。
第三者への攻撃に悪用
サーバーが迷惑メールの大量送信や、ほかのホームページへの攻撃に利用される可能性があります。
信用・関係者への影響
自社サイトだけの問題にとどまらず、会社の信用、取引先、ホームページを訪れた方へ影響する可能性があります。
※上記は考えられるリスクであり、必ず被害が発生することを意味するものではありません。
弊社の今後の保守管理方針
継続的な点検・更新・バックアップを、契約に基づく正式な管理業務として実施します。
今後もセキュリティ上の問題が継続的に発見されることを考慮すると、定期的な管理を続けられる体制が必要です。
そのため弊社では、Webサイト保守管理サービスを正式に提供します。 弊社に委託いただく管理業務の範囲を明確にし、継続的に実施するための体制整備です。
定額の保守契約を前提としない個別・随時の対応
契約で定めた範囲を、毎月継続して確認・記録する保守体制
月額保守サービスの内容
Webサイト保守管理サービス月額7,700円（税込）／1サイト
毎月の状態確認、必要な更新、バックアップ、基本動作確認を中心に行います。
| 月額料金に含まれる作業 | 頻度・上限 | 対応内容 |
|---|---|---|
| Cloudflare WAFの導入 | 導入・継続適用 | Webサイトへの通信を手前で確認し、悪意のあるアクセスや攻撃を検知・遮断する防御機能を設定します。 |
| サーバー・ドメインの更新期限の確認 | 月1回 | 契約の更新期限を確認し、更新漏れによる停止を防ぐため、必要に応じてご案内します。 |
| WordPressの確認・必要な更新 | 月1回 | ホームページを管理する仕組みの状態を確認します。 |
| PHPの確認・必要な更新 | 月1回 | ホームページを動かす裏側のシステムを確認します。 |
| プラグインの確認・必要な更新 | 月1回 | お問い合わせフォームなどの追加機能を確認します。 |
| バックアップ取得 | 月1回・直近3回分保持 | 万一の復旧に備えてWebサイトのデータを保存します。 |
| 基本動作確認 | 月1回 | トップページ、主要ページ、お問い合わせフォームを確認します。 |
| 月次作業報告 | 月1回 | 当月に実施した確認・更新・バックアップ等の内容と結果をご報告します。 |
| 重大な脆弱性への対応 | 必要時 | 臨時確認と、保守範囲内の通常更新を行います。 |
| バックアップからの通常復旧 | 年1回・4時間以内の作業 | 通常の復元手順で対応できる障害を対象とします。（年1回・4時間以内の作業を超える場合、個別見積り） |
サービス範囲に関する重要事項
- 各システムは毎月確認し、必要性や動作への影響を判断して更新します。
- 通常復旧は、通常の復元手順で対応できる障害を対象とします。
- サイバー攻撃後の不正ファイル除去、侵入経路の調査、再発防止のための大規模改修は含まれません。
- 弊社が実施した更新に起因する通常の復元作業は、年1回の通常復旧利用枠とは別に対応します。
- 本サービスはリスクを軽減するためのものであり、すべてのサイバー攻撃や障害の防止を保証するものではありません。
付随サービス
以下は月額保守に含まれます。
| 作業内容 | 保守に含まれる範囲 |
|---|---|
| メールアドレス新規作成 | 月2件以内 |
| メールトラブル調査 | 30分以内 |
| 軽微なWebサイトの修正 | 30分以内 |
別料金となる作業
月額保守の範囲を超える作業は、原則として内容と費用をご案内したうえで対応します。
Webサイト関連の作業
| 作業内容 | 料金（税込） | 内容・条件 |
|---|---|---|
| バックアップの個別取得 | 5,500円〜 | 保守契約外のスポット作業 |
| 保守契約なしのサイト復旧 | 77,000円〜 | 障害状況の確認・復旧作業 ※バックアップデータの有無等により、対応できない可能性もございます。 |
| 年間枠を超える通常復旧 | 11,000円〜 | バックアップからの復元 |
| Webサイトの不具合調査 | 5,500円〜 | 表示不具合・エラー等の原因確認 |
| WordPress・PHPの大規模更新 | 16,500円〜 | 互換性調査を伴う更新 |
| プラグインの不具合修正 | 11,000円〜 | 追加機能同士の競合・不具合への対応 |
| デザイン・文章・写真の修正 | 個別見積もり | 掲載内容や見た目の変更 |
| 新規ページ・機能の追加 | 個別見積もり | ページ制作や機能開発 |
| サーバー移転 | 33,000円〜 | Webデータの移行・動作確認 |
| ドメイン移管 | 11,000円〜 | 移管申請・DNS設定等 |
※料金は標準的なWordPressサイトを想定した目安です。作業時間・難易度により、事前に個別見積もりをご案内する場合があります。
メール関連の作業
| 作業内容 | 料金（税込） | 内容・条件 |
|---|---|---|
| メールアドレス新規作成 | 2,200円／件 | 月2件の無料枠を超えた場合 |
| メールアドレス削除 | 1,100円／件 | 月2件の無料枠を超えた場合 |
| メールパスワード変更・再設定 | 1,100円／件 | サーバー管理画面で変更 |
| PC・スマートフォンへのメール設定 | 7,700円〜／件 | 遠隔対応を基本とします |
| 簡単なメールトラブル対応 | 5,500円〜／件 | 送受信不可・パスワードエラー等 |
| メールトラブル調査 | 11,000円〜／件 | 30分の保守枠を超える調査、複数端末の切り分け等 |
| オンライン操作サポート | 5,500円／30分 | Zoom等での操作支援 |
| メールデータのバックアップ・復旧 | 個別見積もり | 端末・メールサービス・保存状況により算定 |
保守管理を依頼しない場合の取り扱い
保守サービスへの加入は任意です。ただし、契約の有無によって弊社が担当する業務は異なります。
| 確認事項 | 保守管理を依頼しない場合 |
|---|---|
| 定期点検・更新 | 弊社による定期実施なし |
| 定期バックアップ | 弊社による定期取得なし |
| 管理方法 | お客様自身、または別の管理方法を手配 |
| 障害・攻撃時の調査復旧 | 原則として別途見積もりによる有償対応 ※サイバー攻撃後の復旧は弊社では対応できない可能性もございます。 |
責任範囲について
本通知の目的は、一方的な免責条件への同意を求めることではありません。 弊社に委託する管理業務と、委託しない管理業務を明確にし、双方の認識を一致させることです。
- 保守契約がある場合、弊社は契約に定めた保守業務を担当します。
- 保守契約がない場合、弊社は新たな保守契約に基づく定期点検・更新・バックアップ等を担当しません。
- 定期管理を行わない場合、セキュリティ上の問題が未対応のまま残る可能性があります。
- 既存契約で弊社が負っている義務や、弊社自身の責任まで一律に免除するものではありません。
今回の月額サービスはWebサイトが対象です。社内の端末・メール・データ全体の管理は自社で実施いただく必要がございます。
詳しくはお取引のあるOA機器業者様などへご相談ください。
例
今後の保守管理方針について、ご回答をお願いいたします
今回のセキュリティ問題を受け、弊社ではお客様のホームページの今後の管理方針を明確にするため、保守管理サービスのご利用について確認をお願いしております。
保守管理サービスへの加入は任意です。ただし、ご利用にならない場合、弊社による定期的なシステム更新・点検・バックアップ取得は行わず、問題発生時の調査・復旧については、原則として別途有償での対応となります。
お客様のホームページを今後どのように管理していくかについて、内容をご確認のうえ、必ずいずれかのご回答をお願いいたします。
加入の有無にかかわらず、上記期限までにご意向をお知らせください。