PHPの深刻な欠陥で、あなたのサイトが外から乗っ取られるおそれ。

2026年12月末までを予定しています。

PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に基づく緊急対応プランです。多くのサイトを復旧させるための価格設定としています。責任を持って対応するために有償としつつ、安価で提供することでサイトの復旧に貢献したいと考えております。

なお、新たな脅威・脆弱性の勧告によっては、期限を延長する可能性があります。

地方自治体・行政・団体をはじめとする公的機関から、民間企業・中小企業のサイト・サービスまでを対象としています。

ただし、違法性のあるサイト、技術上対応が困難と判断したサイト、閲覧者が攻撃などを受けかねないプログラムを設置しているサイトは、一律にお断りします。

また、既存サイト自体がサポートしていないバージョンである場合や、脆弱性が数多くPHPのバージョンアップでは対応できない場合には、最小限の対応をご提案するか、契約中でも中止させていただく場合がございます。その場合には、満額の報酬を受領させていただくか、現状に復帰したうえで代金の請求を停止させていただく対応となります。

今回問題となっているのは、PHPのバージョンにおける脆弱性です。PHPのバージョンを、脆弱性のないバージョンに引き上げます。

ご希望の方には、今後同様の事態や攻撃が疑われる状況が生じた際に、システム運用者が行える初期対応をレクチャーします。

また、無償提供の範囲で可能な対応であれば、既存システムに存在する、攻撃される可能性のある箇所を塞ぎます。ただし、攻撃を防ぐことを確約・保証するものではありません。

通常の会社員業務と並行して受注いたしますので、お時間を要します。それでも、できる限り早い対応を心がけております。

週末などであれば最短即日、平日などであれば数日から1週間程度を目安としていただくことをおすすめします。

受注状況やサイトの内容によっては、さらにお時間をいただく場合もありますので、ご了承ください。

恐れ入りますが、2026年10月以降にIPA（独立行政法人情報処理推進機構）が「重要なセキュリティ情報」として発表している内容以外には対応いたしません。重複した対応が必要な場合には、他のプランや他のベンダーをご紹介させていただきます。

ココナラ経由でご注文いただいた場合には、受領する報酬に限り発行いたします。

ただし、インボイス制度には対応していませんので、ご注意ください。

15分から30分程度を予定しています。方法はZoomではなく、Google Meetです（アプリがなくてもブラウザから参加できます）。面談は、対応の可否を判断するために原則必須としています。

ただし、対応不可となった場合にもその決定に了承いただき、報酬を返還しないことにも了承いただく特約を付けることを条件に、面談なしでの対応もお引き受けいたします。なお、特別な事情がない限りはおすすめいたしません。原則として、ビデオ通話へご案内いたします。

最短即日（数時間）で着手できる場合があります。一方で、面談の日程調整にお時間を要する場合には、数日から1週間ほどかかる可能性があります。スケジュールに余裕を持ってご相談ください。

原則として、バージョンアップに伴う作業で生じた対応箇所のみです。また、保証される条件についても厳格な規定がございます。

詳しくはフリーランス協会 賠償責任保険のあらまし（PDF）をご参照ください。