「自社のホームページは大丈夫？」
「PHPの脆弱性って何？」
「制作会社に何を確認すればいいの？」
そんな疑問をお持ちのホームページ担当者の方に向けて、新しい無料ツールを公開しました！🔍
株式会社ファーストイノベーション（本社：東京都中央区、代表取締役社長：木ノ根雄志、以下ファーストイノベーション）は、企業・店舗のホームページ担当者に向けた脆弱性確認補助ツール「PHP無料チェッカー」の公開ベータ版を、2026年10月22日に公開しました。
「PHP無料チェッカー」は、PHPバージョンやサーバー会社からの回答を入力することで、対象の脆弱性への対策状況と、次に確認すべき項目を整理できるツールです。
さらに、制作会社やサーバー管理者へ送る確認文も作成できるため、専門知識がない方でも、必要な確認を進めやすくなっています。
利用は完全無料で、会員登録やメールアドレスの入力も不要です。
▼PHP無料チェッカーはこちら
■「自社サイトは大丈夫？」という不安を、具体的な確認につなげるために
PHPは、WordPressなどのWebサイトを動かすために使われているプログラミング言語です。
2026年10月21日、PHP公式から、認証なしで外部からサーバー上のプログラムを不正に実行されるおそれのある2件の脆弱性と、その修正版が公表されました。
対象となる環境では、速やかに更新や修正適用の状況を確認する必要があります。
しかし、普段からホームページの管理や更新を担当していても、PHPのバージョンやサーバーの設定まで把握しているとは限りません。
「PHPのバージョンはどこで調べればいいの？」
「制作会社には何を聞けばいい？」
「サーバー会社から回答をもらったけれど、どう判断すればいい？」
このように、専門知識のない担当者にとっては、何から確認すべきか分かりにくい場合があります。
そこでファーストイノベーションでは、手元にある情報を整理し、制作会社やサーバー管理者への確認、そして必要な対応につなげることを目的として、「PHP無料チェッカー」を開発しました。
■PHP無料チェッカーの4つの特徴
① 分かる情報から、次に確認すべきことを整理
PHPのバージョンや、そのバージョンを確認した場所、管理者・サーバー会社からの回答など、現在分かっている情報を入力します。
入力された情報をもとに、対象の脆弱性に対応する公式の修正版の基準と照合し、対策状況や次に確認すべき項目を整理します。
PHPのバージョンが分からない場合でも、確認先にどのようなことを尋ねればよいのかを案内します。
すべての情報がそろっていなくても、分かる範囲から確認を進められる仕組みです。
② バージョン番号だけで修正状況を断定しない
PHPの脆弱性対策では、単純にバージョン番号だけを見ればよいとは限りません。
配布元によっては、バージョン番号を変更せずに、必要な修正が提供される場合があります。
そのため「PHP無料チェッカー」では、バージョン番号だけで修正済み・未修正と断定することはありません。
個別の修正が適用されているか、実際に稼働している環境へ修正が反映されているかなど、確認が必要な内容を案内します。
また、管理者から「修正・稼働反映済み」と回答された場合には、その確認の根拠も入力する仕組みになっています。
バージョン番号だけで判断するのではなく、実際の対応状況を確認することを大切にしています。
③ 制作会社・サーバー管理者へ送る確認文を作成・コピー
「何を問い合わせればいいのか分からない」
そんなときに活用できるのが、確認文の作成機能です。✉️
入力したPHPバージョンや、現在把握している情報を反映した確認文を作成できます。
作成された文章はコピーできるため、制作会社やサーバー管理者への問い合わせに利用できます。
専門用語を一から調べたり、確認したい内容を自分で文章にまとめたりする負担を減らし、必要な確認を進めやすくします。
④ 無料・登録不要！その場で結果を確認できる
「PHP無料チェッカー」は、無料で利用できます。
会員登録やメールアドレスの入力は必要ありません。
また、チェックの入力内容はブラウザー内で処理され、外部へ送信・保存されません。
対象サイト名やURLの入力欄も用意されていますが、これらは記録用の項目です。
URLを入力しても、Webサイトの自動調査や、対象サーバーへの攻撃テストが行われることはありません。
入力された情報をもとに、確認すべき内容を整理するための補助ツールです。
■PHP無料チェッカーの使い方
使い方は、次の4ステップです。
① サービスサイトにアクセス
まずは「PHP無料チェッカー」にアクセスします。
https://php.ai-recommended.net/
② 分かる範囲で情報を入力
PHPバージョンや、制作会社・サーバー管理者からの回答などを入力します。
③ 対策状況と確認事項をチェック
入力内容をもとに表示される、対象の脆弱性への対策状況や、次に確認すべき項目を確認します。
④ 必要に応じて管理者へ問い合わせ
確認文をコピーして、制作会社やサーバー管理者への問い合わせに利用できます。
専門的な内容をすべて自分で判断するのではなく、管理者とのやり取りに必要な情報を整理しながら確認を進められます。
■対象となる脆弱性と利用時の確認事項
今回の「PHP無料チェッカー」が対象としているのは、次の2件の脆弱性です。
・CVE-2026-109618
・CVE-2026-109619
判定基準の確認日は、2026年10月22日です。
本ツールは、利用者が入力した情報に基づいて確認を補助するものです。
サイト全体の安全性や、侵入被害が発生していないことを保証するものではありません。
また、判定基準には固定データを使用しており、自動更新はされません。
実際の対応を進める際には、PHP公式や、現在利用しているサーバー会社が公開している最新情報もあわせて確認することが重要です。
■脆弱性対策の確認を、ホームページの保守・運用を見直すきっかけに
今回のような脆弱性が公表された際、まず優先すべきことは、現在利用している環境に必要な修正が適用されているか、更新が行われているかを確認することです。
PHPを利用しているという理由だけで、ホームページを作り直す必要はありません。
まずは現在の環境で必要な対策を確認し、適切に対応することが大切です。
そのうえで、日頃のホームページ運用について、次のような課題がある場合も考えられます。
・ホームページの保守を任せられる担当者がいない
・サイトの構成が古く、更新が難しくなっている
・掲載している情報が古いままになっている
・ホームページからの問い合わせにつながっていない
こうした課題がある場合には、サイト改善やリニューアルについて相談できるページも案内しています。
ホームページの改善は、必ずしもサイト全体の作り直しを意味するものではありません。
既存サイトの文章やページ構成を見直す方法から、必要な機能に合わせてリニューアルする方法まで、それぞれの状況に応じて検討できます。
また、PHPを使わない構成も選択肢の一つです。
ただし、PHPを使用しないことだけでWebサイトの安全性が保証されるわけではありません。
アカウントや外部サービスなどの管理は、構成を変更した場合でも引き続き必要です。
リニューアルを検討する場合も、現在の環境で必要な脆弱性対策を先送りせず、まずは適切な確認と対応を進めることが大切です。
■まずは、現在のPHP環境を確認してみませんか？
ホームページのセキュリティ対策は、専門的な内容も多く、何から確認すればよいのか迷うことがあります。
「PHP無料チェッカー」は、そうしたときに、現在分かっている情報から対策状況と次の確認事項を整理するためのツールです。
制作会社やサーバー管理者とのやり取りに使える確認文も作成できるため、専門知識がない方も確認を進める際に活用できます。
企業・店舗のホームページを管理されている方は、ぜひご利用ください。
▼PHP無料チェッカー
※無料・登録不要で利用できます。
プレスリリースはこちら
👇公式ホームーページはこちら
👇画像クリックで各SNSに飛びます！
