いま起きていること
直近14件のうち、3件は実際の攻撃に使われています。
中小企業のサイトに関係するものだけを、公開資料から毎朝拾った記録です。ここに並ぶものは、ニュースになる前のものがほとんどです。
記録した件数
14
うち悪用あり
3
記録した期間
10/22 から 10/25
- 10/25 国内の中核システムが「委託先の設定不備」から破られた。岩井コスモ、不正取引125万株 朝日新聞
- 10/25 LiteSpeed Cache が 7.9.2 で複数修正。未認証Stored XSSが2件 Wordfence
- 10/25 直近90日で WordPress の脆弱性は4,269件、うち13.1%は修正版が出ていない WPカタログ
- 10/24 国内は「攻撃で止まった」より先に「対応で止めた」。大手・自治体がサイト/アプリ休止 朝日新聞
- 10/24 PHP が翌10/23に追加勧告(CVE-2026-115560)。パッチ後も session.uploa… php.net
心当たり
こんな不安は、ありませんか?
- ✓ 会社名で検索して、自分のサイトを開いたことがない
- ✓ 管理画面のパスワードを、作ったときから変えていない
- ✓ サイトを作った会社と、もう連絡が取れない
- ✓ 更新する人が、社内にいない
- ✓ 問い合わせフォームに、お客さんの名前と連絡先が届く
- ✓ スマホで開くと「保護されていません」と出る
診断で分かること
すぐに、全部分かります。
- 版
- CMS と PHP の版。サポートが終わっていないか、公開されている脆弱性に該当しないか。
- 通信
- https と TLS の設定。古い方式が残っていると、通信の中身を読まれます。
- 露出
- 管理画面が外から見えないか。開いていると、パスワードを総当たりで試されます。
- 保守
- 更新の形跡、プラグインの数、バックアップの有無。誰も触っていないサイトは、ここで分かります。
サーバーに入ったり、書き込みをしたりはしません。外から見える範囲だけです。
お申込みから報告まで
3営業日で、カルテが届きます。
-
01
申し込み
ドメインと会社名だけ。
当日
-
02
受付の返信
診る範囲をお伝えします。
翌営業日
-
03
診断と報告
カルテと30分の説明。ここまで無料。
3営業日
-
04
作業
契約後、夜間に切り替え。
3〜5営業日
料金
診断は無料。あとは決まった金額だけ。
土台の入れ替え
98,000円
税別/10ページまで(超過1ページ 6,000円)
- ✓今のHTML・CSSをそのまま移設
- ✓CMS・PHP・TLSの更新
- ✓セキュリティヘッダ・フォーム保護
- ✓差分レポート(変わっていない証明)
月額の保守
月 12,000円
税別/月単位でやめられます
- ✓CMS本体・プラグインの更新(月1回、緊急時は随時)
- ✓PHP・TLS・証明書の期限管理
- ✓毎日のバックアップと、戻せることの確認
- ✓改ざん検知(ファイルとページの差分監視)
運営会社
サイトドクター
中小企業のサイトの診断と保守をしています。毎朝、公開されている脆弱性の情報を読んで、関係のあるものだけを記録しています。その記録が、そのまま診断の材料になります。
- 受付
- メールのみ。翌営業日までに返信
お申込みの前に
よくある質問。
見た目が変わってしまうのが心配です
変えません。今のHTMLとCSSをそのまま移すので、ページの見た目は同じです。切り替える前に、移設前後の差分を機械的に突き合わせたレポートをお見せします。見た目を変えるご提案はしません。変えないことが、こちらの約束事です。
変えないで作り直すのは、作り直すより簡単なんですか
いいえ、難しいです。新しく作るなら自由に決められますが、こちらは今の状態を1ページずつ写し取って、同じ見た目・同じURL・同じ更新手順のまま土台だけ入れ替える必要があります。だから移す前に対象を全部洗い出し、移した後に差分を突き合わせ、戻せる状態を用意してから切り替えます。この手間が、このサービスの本体です。
更新のやり方が変わるのは困ります
変えません。WordPressをお使いならWordPressのまま、管理画面の使い方も同じです。記事の書き方・更新の手順は今のままです。
今の制作会社に頼んでいるので気まずい
今の制作会社に連絡はしませんし、契約にも触りません。デザインや更新はそのまま続けられます。土台と守りだけをこちらが持ちます。
本当に安全になるんですか
公開ページから確認できる範囲で、版の古さ・TLS・露出を実測し、リプレース後に同じ項目を再測定して、消えたことをレポートで示します。「絶対に侵入されない」とは言いません。事故ったときに戻せる状態を作ります。
なぜ制作会社より安いんですか
手を抜いているからではありません。こちらが売っているのは新しいデザインではなく、「変えないまま、安全に作り直す」ことです。企画・撮影・原稿・構成といった制作の工程を売っていないぶん、価格を固定できます。逆に、今の見た目を1ページも変えずに移す作業そのものは、作り直すより手間がかかります。その手間は、差分ゼロのレポートとしてお渡しします。
効果は数字で出ますか
セキュリティの成果は「事故らないこと」なので、売上のような数字では出ません。代わりに、解消した項目の数・監視の稼働率・更新の実施回数を毎月報告します。
途中でやめられますか
やめられます。月単位で、前月末までのご連絡で解約できます。解約時は、こちらの設定を外して今の状態にお戻しします。
小規模なので、そこまで必要ですか
小さいサイトほど狙われます。理由は、守りが薄いのに自動攻撃の対象になるからです。実際、制作会社のサイトや商店のサイトが踏み台にされる事例が毎月出ています。
まずは、いまの状態を知るところから。
ドメインを1つ送っていただければ、3営業日以内にカルテをお送りします。診断は無料です。結果を読んで、そのまま終わってもかまいません。