PHPパッチサービス
Account検証済み・巻き戻し可能なPHPパッチ適用 — 上司・保険会社・監査に提出できる作業レポート付き。
スキャンはサイトが公開している情報だけを読み取ります（パッシブなフィンガープリントと既知パスの限定的なチェックのみ）。脆弱性を突く検証は一切行いません。確実な判定には、サーバーへの読み取り専用ディープチェックを行い、ワンクリックでパッチを適用し、SHA-256完全性ハッシュ付きの作業レポートをお渡しします。
動画で見る — 仕組みを解説
仕組み
- 検出。 まず無料の外部スキャン。確実な答えにはサーバーの読み取り専用ディープチェック（多くのサイトはPHPバージョンを隠しています — まず所有権を確認し、正確なプランをお見せします）。
- スナップショット。 何も変更する前にランタイムのスナップショットを取り、復元テストを行います。安全網が機能しなければ、サイトには触れません。
- パッチ。 ワンクリック。パッチ済みビルドが検証されるまで旧バージョンが稼働し続けます。適用後にチェックが失敗すれば、パッチは自動で巻き戻ります — 有料プランすべてで無料です。
- 検証とレポート。 パッチ後の検証を行い、エグゼクティブサマリー・完全な監査証跡・SHA-256整合性ハッシュ付きのPDF作業レポートをお渡しします。
- ロールバック。 数日後に気が変わったら？ワンクリックでパッチ前の正確な状態に巻き戻し、パッチ前のベースラインと照合して検証します。
php2shell の修正リリース
| お使いのPHPブランチ | 必要な最低バージョン |
|---|---|
| 8.5 | 8.5.12 |
| 8.4 | 8.4.27 |
| 8.3 | 8.3.36 |
| 8.2 | 8.2.35 |
| < 8.2 | パッチは存在しません — ブランチをアップグレードするか、サイトをオフラインにしてください（CERT-EU） |
料金
| スキャン — $0 | パッチ — $49 | パッチ＋ロールバック — $99 | |
|---|---|---|---|
| 外部スキャン＆PDFレポート | はい | はい | はい（ロールバック証跡付き） |
| ワンクリック・パッチ | — | はい | はい |
| パッチ前スナップショット | — | はい（内部の安全網） | はい（復元テスト済み） |
| チェック失敗時の自動巻き戻し | — | はい — 無料 | はい — 無料 |
| ご依頼によるロールバック | — | +$50で解放 | 含まれます |
| スナップショット保持期間 | — | 72時間 | 延長 |
| 検証 | フィンガープリント | バージョン＋ヘルスゲート | バージョン＋ヘルスゲート＋ベースライン照合ロールバック |
$49プランのロールバック・ロックはここにも、パッチ前に承認いただくプランにも明記します — 後出しの驚きはありません。そして保証：パッチを完了できない場合、またはパッチ前の状態に復元できない場合、お支払いは一切不要です — 100%返金。 継続保護（PHPのセキュリティリリースを監視し、承認のうえ再適用。多URLスモークテストとソーク監視も追加予定）：パッチのお客様は年額$299、パッチ＋ロールバックのお客様は年額$399。近日提供開始。
各国政府が警報を発しています
「皆様に、今夜に対応して頂きたい大至急のお願いです。公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。」
続報 ― 10月22日：高市首相自身の公式サイトも同様に対応しました。事務所がアクセスを一時停止し、必要な措置を実施、現在は復旧しています。「ウェブサイト等を一時的に停止させることは重要な対処だと改めて感じました。」
- アメリカ — CISA: 「CISAは、最近公表されたPHPの重大な脆弱性（通称php2shell）への即時パッチ適用を強く求めています。」 www.cisa.gov
- 欧州連合 — CERT-EU: 「CERT-EUは、影響を受ける資産への即時パッチ適用を助言しています。それが難しい場合、修正が適用・検証されるまで、インターネットに面したアプリケーションの分離を検討すべきです。」 cert.europa.eu
- イギリス — NCSC: 「即時の是正が難しい場合、組織は完全に緩和されるまでシステムをオフラインにすることを検討すべきです。」 www.ncsc.gov.uk
- オーストラリア — ASD's ACSC: アドバイザリ「PHPの重大な脆弱性」— 影響を受けるシステムを特定し、パッチ適用の準備を。 www.cyber.gov.au
- フランス — CERT-FR (ANSSI): 「CERT-FRは、更新が適用されるまで、可能な場合は対象サーバーをオフラインにすることを推奨しています。」 cert.cyber.gouv.fr
- オランダ — NCSC: 「PHPの深刻な脆弱性 — パッチの準備を」。NCSC自身のウェブサイトは予防措置として一時停止されました。 www.rijksoverheid.nl
上記の政府発表は、リンク先の公式情報源からの引用または翻訳です（最終確認：2026年10月22日）。記載の機関は情報源として引用しているのみであり、phpatch.com を推奨するものではありません。
Latest threats
Upcoming Critical PHP Security Release
Unrated · PHP.net News · 2026-10-22 · fetched 2026-10-22
Security advisory: Critical remote code execution vulnerabilities, update now
Critical · CVSS 9.2 (vendor) · PHP PHP 8.2 → fixed in 8.2.35, PHP 8.3 → fixed in 8.3.36, PHP 8.4 → fixed in 8.4.27, PHP 8.5 → fixed in 8.5.12, PHP <8.2 → end-of-life — no fixed release; branch upgrade required · PHP.net News · 2026-10-22 · fetched 2026-10-22
PHP 8.5.12 Released!
Critical · CVSS 9.2 (vendor) · PHP PHP 8.2 → fixed in 8.2.35, PHP 8.3 → fixed in 8.3.36, PHP 8.4 → fixed in 8.4.27, PHP 8.5 → fixed in 8.5.12, PHP <8.2 → end-of-life — no fixed release; branch upgrade required · PHP.net News · 2026-10-22 · fetched 2026-10-22
実績：修正版が公開された夜の実サイト
mitbbs.ai — アメリカ・ニューヨークに拠点を置く英中バイリンガル・ニュースポータル。Apache mod_php 上の PHP 8.3.35 で動く実稼働フォーラム（最もリスクの高い構成）が、10月21日夜に約10秒の停止で 8.3.36 へパッチされ、ライブで検証され、完全な作業レポートが発行されました。自動化された同じ手順が、このサービスです。
Cybersecurity alerts by email
Free newsletter: PHP security releases, critical CVE alerts and patching guidance. No spam, unsubscribe anytime.
セキュリティと情報開示 · Terms · Privacy · DPA · About · GitHub のオープンソーススキャナー
脅威 — PHP 脆弱性アドバイザリ · PHP 脆弱性スキャナーを比較 · Automated Security Assessment
Superstar Telecom LLC, ニューヨークのテクノロジー企業。複数のウェブサイトや製品を運営しています。2014年8月に設立されました。
あなたのデータはあなたのもの：バックアップは上記の期間のみ保持し、ご依頼があれば削除します。
PHP Group とは提携していません。PHP は PHP Group の商標です。