Rabiloo、「PHP脆弱性緊急対応サービス」で無料の初期確認を受付
公開日:
株式会社Rabiloo Japanは、企業のWebサイト・Webサービスを対象に「PHP脆弱性緊急対応サービス」を2026年10月23日に開始しました。PHPの稼働状況と修正状況を調べる無料初期確認を受け付けています。会社名・連絡先・URLから申し込めますが、URLだけで判定せず、必要に応じて追加情報を確認します。更新が必要な場合は、内容と費用の案内後に有料で更新・動作確認を依頼できます。
ポイント
- 1企業サイトのPHP稼働・修正状況を確かめる無料初期確認を、新サービスの入口に用意
- 21サイト・1環境が対象で、URLだけでは判定せず必要に応じて追加情報を確認
- 3更新・動作確認は事前見積もりの有料対応で、無料確認から自動移行はしない
PHPの修正状況を確認するサービス
同社は、2026年10月21日に公表されたPHP本体の脆弱性を受け、稼働環境の確認から更新・動作確認までを支援するサービスを開始しました。発表は個別企業の被害発生を示すものではなく、自社環境で何が動き、どの修正が適用されているかを確かめる入口として提供します。
外部へ保守を任せている企業も対象
会社のホームページ、WordPress、予約・会員・ECなどのWebサービスやAPIが確認対象になり得ます。サイトが通常どおり表示されることだけでは、修正状況は判断できません。
サーバー会社やOSの提供元が、表示上のバージョン番号を変えずに修正を取り込む場合もあるため、版だけでなく提供元の対応も確認します。制作・保守を外部へ任せている場合も申し込めますが、確認の進め方は管理権限によって個別に案内します。
無料初期確認の対象・返答目安
無料の対象と、確認後に返す情報は次のとおりです。
| 項目 | 内容 |
|---|---|
| 対象 | 企業が運営する1サイト・Webサービスの1環境 |
| 確認内容 | PHPの利用、系統・版、提供元による修正状況、不明点の確認先 |
| 必須情報 | 会社名、氏名・メール・電話番号、対象URL |
| 受付連絡 | 申込みから1営業日以内が目安 |
| 結果連絡 | 必要情報がそろってから3営業日以内が目安 |
| 報告 | 確認できたこと・できないこと・次の行動 |
URLだけで利用や修正状況を判定する仕組みではありません。必要に応じて追加情報を求めます。侵入試験、網羅的な脆弱性診断、侵害調査、修正作業は無料範囲に含まず、パスワードや秘密鍵の送信も不要です。
更新と動作確認は事前案内後に有料対応
詳しい影響調査、PHPの更新・パッチ適用と実行プロセスの再起動、問い合わせ・予約・ログイン・注文などの動作確認に対応します。環境を確認して内容と費用を事前案内し、結果を聞いた後に依頼を決められます。無料初期確認から自動で有料作業へ進むことはありません。
侵害の調査や復旧は更新作業とは別の専門対応です。不審な動きがあれば、ログや証拠を残して相談するよう案内しています。料金の具体額は発表されていません。
出典：株式会社Rabiloo Japan
Q&A
Q. PHP脆弱性緊急対応サービスとは何ですか？
A. 企業サイトのPHP稼働・修正状況を無料で初期確認し、必要に応じて有料の更新や動作確認まで同じ窓口で対応するサービスです。
Q. URLを送るだけで安全性が分かりますか？
A. URLだけでは判定せず、必要に応じて追加情報を確認します。網羅的な診断や侵害調査は無料の初期確認に含まれません。
Q. 無料確認の後は必ず有料になりますか？
A. 自動で有料作業には進みません。更新が必要な場合に内容・費用が事前提示され、結果を聞いてから依頼するか決められます。
関連リンク
O!Productニュース編集部からのコメント
確認できたことと不明点を分けて返すため、保守を外注している担当者も次の確認先を整理しやすそうです。無料確認と更新作業を分けて依頼できます。
引用元：PR TIMES
この記事の著者
O!Productニュース編集部
