※この記事は2026年11月10日時点の情報です。
ひがしかわメイクラボの特別号です。北海道東川町で、ITを学ぶ場をつくってきました。今回は教室の話ではなく、ホームページの守りの話です。
WordPressなどで作ったホームページの「脆弱性（ぜいじゃくせい）」を、無料で簡易チェックします。脆弱性とは、プログラムや設定にある弱いところのことです。東川町や近くの事業者・団体の方はもちろん、全国どこからでもオンラインで受け付けます。
担当は切岸 智紀です。IT/Webの仕事に関わって17年になり、WordPressの制作・保守・サーバー移転を中心に、50案件以上に関わってきました。
簡易チェックと改善作業は、切岸 智紀が個人のWeb制作の仕事としてお受けします。メイクラボの教室や活動とは、費用も申し込みも別です。
この記事で確認すること
1. いま、サイトを見直してほしい理由
2026年10月、PHPに重大な脆弱性が2件公表されました（CVE-2026-109618／CVE-2026-109619）。PHPは、WordPressを動かしているプログラム言語です。内容と事業者が確認することは、PHPに重大な脆弱性。WordPressのサイトで事業者が確認すること（2026年10月）にまとめています。
ただ、サイトの守りはPHPだけでは決まりません。WordPress本体やテーマ、プラグイン（機能を足すための部品）が古いままになっている。ログイン画面が誰でも開ける場所にある。そうした点が重なって、弱いところになります。
なお、PHPのバージョンは外から分からないことが多く、今回の脆弱性の影響を受けるかどうかは、無料の簡易チェックでは確定できません。WordPressの管理画面でバージョンを確かめる方法と、サーバー会社のお知らせの見方は、上の記事にまとめています。
kirigishi.co でも2026年11月に、プラグインとテーマを更新し、ログイン画面の守り方とユーザー名の見え方を見直しました。
作ったときは整っていたサイトでも、何年かたつと部品は古くなります。担当者が替わって、誰が管理しているのか分からなくなることもあります。慌てる必要はありません。いまの状態を一度知っておくと、次に何をするかを落ち着いて決められます。
2. こんな状態なら、一度見てみてください
次のどれかに心当たりがあれば、簡易チェックをお使いください。
- 最後にWordPressを更新したのがいつか、分からない
- サイトを作った会社や担当者と、連絡がつきにくくなっている
- アドレスが「http://」のまま表示される、またはブラウザに「保護されていない通信」と出る
- サーバー会社からPHPや更新の案内が届いたが、そのままになっている
- 使っていないプラグインやページが、残っている気がする
- 管理画面のパスワードを、何年も変えていない（ご自身で確かめられる項目です）
当てはまるものがなくても、確認のご依頼は受け付けます。「特に困っていないけれど、一度見てほしい」でかまいません。
公開したばかりのサイトで確かめておきたいことは、ホームページを公開した日にやること、1週間以内にやること、1か月以内にやることにまとめています。あわせて見ていただくと、自分たちで確かめられる部分が分かります。
3. 無料の簡易チェックで見ること
確認するのは、ご依頼いただいたサイトだけです。外から誰でも見られる範囲に限ります。ログイン情報やパスワードはお預かりしませんし、お聞きもしません。サーバーに負荷をかけるような、攻撃に近い検査もしません。
見るのは、たとえば次の6つです。
- 常時SSL：「http://」で開いたときに「https://」へ切り替わるか。通信を暗号化するための証明書の期限が近づいていないか
- 部品の古さの手がかり：公開ページに出ている情報から、WordPress本体・テーマ・プラグインが古い可能性を見ます。外から分かるのは手がかりまでで、正確なバージョンは管理画面でないと分からないこともあります
- ログイン画面：WordPressのログイン画面が、初めから決まっている場所で、誰でも開ける状態になっていないか
- ユーザー名：ログインに使う名前が、外から読めてしまわないか
- 不要なファイルとエラー表示：説明書きのファイル（readme など）が公開されたままになっていないか。ページにプログラムのエラーが表示されていないか
- お問い合わせフォームの見え方：入力欄や送信ボタンが正しく表示されているか。実際に送ってみる確認は、ご了承をいただいたときだけ行います
結果は「気になる点と、手を付ける順番」を短い報告にまとめてお返しします。
WordPress以外のサイト、たとえばほかのCMS（ホームページを更新するための仕組み）や、HTMLで直接書いたサイトも、外から見える範囲なら確認できます。見る項目は少し変わります。どんな作りか分からない場合も、そのままご相談ください。
4. 「安全です」とはお伝えしません
簡易チェックで分かるのは、外から見える範囲だけです。管理画面の中、サーバーの設定、パスワードの強さなど、外から見えないところは確かめられません。
そのため、報告で「このサイトは安全です」とはお伝えしません。お伝えするのは「外から見て気になる点」と「先に手を付けたほうがよい順番」です。気になる点が見つからなかった場合も、「外から見た範囲では、目立つ点はなかった」という書き方になります。
ご依頼は、サイトを運営している方、または運営者から管理を任されている方に限ります。サイトに載っている連絡先、またはサイトと同じドメインのメールアドレスからお申し込みください。それが難しい場合は、こちらからサイトに載っている連絡先へ確認してから進めます。運営者だと確認できないときは、チェックも報告もしません。
5. 改善は、お見積りのうえで作業します
無料なのは、1サイトにつき1回の簡易チェックと、メールでの報告までです。お打ち合わせや改善作業は、お見積りのうえで承ります。受付は2026年12月末まで、ひと月5件までとし、お申し込みの順にご連絡します。
直したほうがよい点が見つかったときの改善作業は、内容を確認してからお見積りします。
改善の作業は、たとえば次のようなものです。
- WordPress本体・テーマ・プラグインの更新
- PHPのバージョンの確認と切り替え
- ログイン画面の保護
- 使っていないプラグイン・テーマ・ファイルの片付け
- バックアップの用意
進め方は次の順番です。
- 無料の簡易チェック
- 報告（気になる点と、手を付ける順番）
- お見積り（作業の内容と範囲）
- ご依頼をいただいたら、管理画面の権限をいただいて作業
作業の前には、必ずバックアップを取ります。更新のあとは、表示やお問い合わせフォームなどが動くかを確かめます。
報告だけ受け取って、社内や今の制作会社で直していただいてもかまいません。更新をこの先どこまで自分たちで持つかは、WordPressサイトの保守を、自分たちでやるか、外に出すかで整理しています。
6. 申し込みのときに伝えてほしいこと
下のボタンからお問い合わせフォームを開くと、「ご相談の種類」に「サイトの無料簡易チェック（安全点検）」が選ばれた状態になります。そのままご相談内容を書いて送ってください。
あわせて、次の4つを書き添えてください。
- サイトのURL
- 気になっていること（なければ「特になし」で大丈夫です）
- ご相談者とサイトの関係（運営者ご本人／運営者から管理を任されている、など）
- 更新を誰がしているか（社内の担当者・制作会社など。分からなくてもかまいません）
ログイン情報やパスワードは書かないでください。必要になるのは改善のご依頼をいただいたあとで、そのときに受け渡しの方法をご相談します。
確認日：2026年11月10日。