富山・北陸のホームページ保守と脆弱性対応｜会社の選び方【2026】

富山・北陸の企業の多くは、会社のホームページを地元の制作会社に依頼しています。数年前に作ってもらい、その後は特に手を入れていない。よくある形ですが、2026年10月にPHPという土台のプログラムに重大な脆弱性が見つかったことで、この状態のリスクがはっきりしました。

実際に起きているのは、技術的な難問ではありません。「誰がホームページの面倒を見ているのか」が社内でも社外でも曖昧なまま運用されていて、いざ更新が必要になったときに動かせない。これが一番多いパターンです。この記事では、富山・北陸で保守や脆弱性対応を相談できる会社の選び方を、実際の判断基準に落として整理します。

なぜ今、ホームページの保守が問題になっているのか

PHP2shellとは、2026年10月に公表されたPHPの2件の脆弱性の総称で、遠隔の第三者によって任意のコードを実行されるおそれがあるものである。

IPA（独立行政法人 情報処理推進機構）は2026年10月22日に注意喚起を公開し、2026年11月2日に最終更新しています。PHPはWordPressをはじめ多くのホームページを動かしている土台で、県内企業のサイトも例外ではありません。脆弱性の技術的な内訳はGMO Flatt Securityの解説記事で詳しく整理されています。

対応そのものは単純です。表のバージョンへ更新すれば済みます。深刻なのはPHP 8.1以前で、サポートが終了しているため修正プログラムが提供されません。数年前に作ったまま触っていないサイトは、ここに該当する可能性があります。

すでに悪用も確認されています。CISA（米国サイバーセキュリティ・インフラストラクチャセキュリティ庁）は2026年10月26日（現地時間）、両件を悪用が確認された脆弱性としてKEVカタログに掲載しました。IPAは国内での攻撃被害の事例は把握していないとしていますが、これは「まだ来ていない」であって「来ない」ではありません（2026年11月時点）。

富山・北陸で相談先を選ぶ基準は？

「地元の会社だから安心」と考えがちですが、距離の近さと対応できる範囲は別の話です。次の5つで絞り込むと、実際に動いてもらえるかどうかが判断できます。

とくに重要なのは1番目です。ホームページ制作を専門にしている会社と、サーバーやシステムまで扱う会社では、触れる範囲が違います。今回のようにPHPというサーバー側のプログラムが問題になると、制作専門の会社では「サーバー会社に聞いてください」と案内するしかありません。これは不誠実なのではなく、契約と専門領域の問題です。

3番目は、県内に拠点があるかどうかです。作業自体はリモートで完結しますが、経営層を交えて今後の方針を決める場面では、同じ場所で話せることが判断の速さにつながります。

対応が止まりやすい3つのパターン

2026年10月下旬以降に当社へ寄せられたご相談も、この3つのどれかで止まっているものがほとんどでした。いずれも大がかりな投資ではなく「誰がボールを持つか」を決めれば動き出します。

自社サイトの状況はどう確認する？

WordPressであれば、管理画面の「ツール → サイトヘルス → 情報 → サーバー」でPHPのバージョンが確認できます。レンタルサーバーの管理画面に設定項目がある場合も多いです。確認した数字を上の早見表と見比べれば、対応が必要かどうかはその場で分かります。

制作会社へ依頼する際は、対象のCVE番号（CVE-2026-109618／CVE-2026-109619）と更新先のバージョンを明記し、いつまでに回答がほしいかを添えてください。「確認してください」だけでは止まりがちです。やり取りはメールなど記録の残る形で行ってください。

株式会社キャンバスについて

株式会社キャンバスは2012年創業、第15期を迎えるデジタルクリエイティブ／システム開発企業です。富山ヘッドオフィスを富山市根塚町に、東京にもオフィスを構えています。累計1500件超のDX活用支援実績があり、ホームページの制作だけでなく、システム開発やサーバー環境の構築・運用まで一貫して手がけてきました。

今回の脆弱性対応で必要になるのは、まさにこの範囲をまたいだ判断です。2026年10月21日に修正版が公開されて以降、当社が運用を担当しているサイトについては影響の有無を確認し、順次対応を進めてきました。あわせて、他社で制作されたサイトについてのご相談も複数いただいています。

ご相談いただいた場合は、まず現状の確認から始めます。PHPのバージョン、サーバーの契約状況、サイトを構成しているプログラムを調べ、更新で済むのか改修が必要なのかを切り分けてご報告します。ウェブコンサルティングでは、ここを費用と事業への影響の両面から整理したうえでご提案しています。これまでの制作・開発事例は制作実績でご覧いただけます。

富山・北陸での他のご相談事例として、富山でAI導入・AI開発を相談できる会社は？や富山・北陸でAI-OCR導入もあわせてご覧ください。

よくある質問

Q. 富山県内であれば訪問して相談にのってもらえますか？

A. 対応できます。当社は富山市根塚町にヘッドオフィスを置いています。状況の確認はオンラインでも進められますが、社内で複数の方に同席いただく場合や、現在の契約書類を一緒に確認したい場合などは、お伺いして打ち合わせします。

Q. 石川県・福井県の企業でも対応してもらえますか？

A. 対応しています。北陸三県からのご相談を承っています。サーバーの確認やPHPの更新作業はリモートで完結するため、距離によって作業内容が変わることはありません。訪問が必要な場合も、日程を調整のうえお伺いします。

Q. 他社で制作したホームページでも見てもらえますか？

A. 見られます。制作元が当社でないサイトのご相談が、むしろ多くを占めています。まず現状を調査し、今回の更新だけを単発で行うのか、継続的に保守を引き受けるのかを含めてご提案します。制作会社を変更することが前提ではありません。

Q. 今の制作会社との関係を壊したくないのですが、相談してもよいですか？

A. 問題ありません。セカンドオピニオンとしてのご相談も承っています。現在の制作会社が対応すべき内容であれば、どう依頼すればよいかを整理してお渡しするだけでも構いません。当社が引き継ぐ前提で話を進めることはしません。

Q. PHPのバージョンが分からないのですが、何を伝えればよいですか？

A. ホームページのURLだけで構いません。外部から分かる範囲でこちらが確認し、追加で必要な情報（サーバーの契約先、管理画面のURLなど）を改めてお尋ねします。専門用語で説明していただく必要はありません。

Q. 地元の制作会社に頼んでいれば安心ではないのですか？

A. 距離の近さと、対応できる範囲は別の話です。サイトを作る契約とサーバーを維持する契約は本来別のもので、前者だけを請け負っている場合、PHPの更新は業務範囲に入っていないのが通常です。確認すべきは所在地ではなく、サーバーまで触れる体制があるかどうかです。

Q. 対応にはどのくらいの期間がかかりますか？

A. 現状によります。PHPの更新だけで済む場合は数日で完了することもありますが、PHP 8.1以前から8.2以降へ上げる場合はテーマやプラグインの改修が必要になり、検証を含めて数週間かかることもあります。まず調査してから期間と範囲をご提示します。

まとめ

今回のPHP2shellは、修正済みバージョンへ更新すれば対応できる脆弱性です。それでも富山・北陸の企業で対応が進まないのは、自社サイトの面倒を誰が見ているのかが曖昧なまま運用されているからです。

相談先を選ぶときは、所在地よりも「サーバーまで触れるか」「制作元でなくても受けるか」を先に確認してください。今回を機に体制を整理しておけば、次に同じことが起きたときには数日で終わります。

運営：株式会社キャンバス（canvas-works.jp）— AIを前提に価値をつくるデジタルクリエイティブ／システム開発企業。体験型コンテンツ開発・AI開発・自社パッケージ（ぬりえスタジアム／バッティングヒーロー／デジスポ／フライングペイント／フォトフォトAI／ディノコア創世記）を展開。