https://websec-center.com/PHP・WordPressの診断・アップデート・サーバー移行https://websec-center.com/blog/php2shell/https://websec-center.com/blog/php2shell/Wed, 21 Oct 2026 20:30:00 +0900CVSS 9.2 の致命的なPHP脆弱性 php2shell について、何が起きているのか、自社サイトが対象かどうかの確かめ方、パッチの前後でやるべきことを、最新情報とあわせて解説します。https://websec-center.com/blog/chusho-php2shell-taiou/https://websec-center.com/blog/chusho-php2shell-taiou/Wed, 21 Oct 2026 21:23:00 +0900社内にエンジニアがいない会社向けに、PHPの脆弱性php2shellへの備えを解説。自社サイトの把握、サーバーの種類ごとの判断フロー、役割分担、制作会社・サーバー会社・保守業者への問い合わせ文面のテンプレートをまとめました。https://websec-center.com/blog/cvss-zeijakusei-kiso/https://websec-center.com/blog/cvss-zeijakusei-kiso/Wed, 21 Oct 2026 21:23:00 +0900CVSSの深刻度の区分、CVE番号の意味と状態、RCE・PoC・ゼロデイ・EOL・パッチ・WAFの用語を、php2shellのニュースを例に解説。公式情報と二次情報の見分け方、IPAとJVNの使い方も紹介します。https://websec-center.com/blog/shingai-check/https://websec-center.com/blog/shingai-check/Wed, 21 Oct 2026 21:23:00 +0900php2shell の修正版を当てたあとに、サイトが乗っ取られていないかを確かめる手順を解説。見覚えのないファイル、WordPress の管理者、cron、PHP から動いたコマンド、アクセスログの見方と、見つけたときの初動・届出先をまとめました。https://websec-center.com/blog/upload-progress-waf/https://websec-center.com/blog/upload-progress-waf/Wed, 21 Oct 2026 21:23:00 +0900PHP公式がphp2shellの修正版とあわせて発表した緩和策（memory_limit・post_max_size・session.upload_progressなど）の効果と限界を、WAFやCloudflareの緊急ルールとあわせて比較します。根本対策は修正版への更新です。https://websec-center.com/blog/rental-server-php2shell-taiou/https://websec-center.com/blog/rental-server-php2shell-taiou/Wed, 21 Oct 2026 21:22:00 +0900エックスサーバー、さくら、ロリポップ、ConoHa WING、KAGOYAなど国内レンタルサーバー各社がPHPの緊急脆弱性php2shellについて出している公式告知を一覧に。共用サーバーの利用者が自分でやることも図で解説します。https://websec-center.com/blog/wordpress-server-ikou/https://websec-center.com/blog/wordpress-server-ikou/Wed, 21 Oct 2026 21:22:00 +0900WordPressを別のサーバーへ止めずに移す手順を、バックアップ、PHPバージョンの選び方、hostsでの確認、DNSとTTL、SSL、メールまで図で解説。URLの書き換えやメールなど失敗しやすい点も整理します。https://websec-center.com/blog/php-eol-risk/https://websec-center.com/blog/php-eol-risk/Wed, 21 Oct 2026 21:20:00 +0900PHPのサポート期限をphp.netの情報で整理し、8.1以前を使い続けるリスク、バージョンアップで壊れやすいところ、検証環境から本番切り替え・切り戻しまでの進め方、新しいPHPを選べないときの引っ越しを解説します。https://websec-center.com/blog/php-version-kakunin/https://websec-center.com/blog/php-version-kakunin/Wed, 21 Oct 2026 21:20:00 +0900さくら・ロリポップ・ConoHa WING・KAGOYAの管理画面、WordPressのサイトヘルス、サーバーのコマンドでPHPのバージョンを確かめる方法を図解。php -vとサイト側のPHPの違いと、確認したあとの判断もまとめました。