Tproject 山口市の
デジタル相談室

いま話題の脆弱性 かんたんチェック(無料)

ウチのサイト、
大丈夫?

ニュースで話題の PHP・Node.js・Chrome の欠陥。
あなたのサイトとパソコンがあてはまるか、1分でチェック。
その不安、ここで解決しましょう。

登録不要・無料入れたURLは保存しません2026年10月22日時点の情報

何が起きているの?

10月に、3つの大きな欠陥が
見つかりました。

どれも「直した版」がもう出ています。更新すれば防げるので、慌てなくて大丈夫です。あてはまるかどうかを、まず確かめましょう。

いちばん大事

PHP(ピーエイチピー)

ホームページを動かす仕組み。ログインしなくても、外からサイトを乗っ取られる恐れがあります。WordPressを最新にしても直りません。サーバー側のPHPの更新が必要です。

あてはまる人:WordPress・ネットショップ・お問い合わせフォームのあるサイトなど

開発する人向け

Node.js(ノード)

プログラムを動かす道具。悪いサイトからの返事を読むだけで、パソコンを操られる恐れがあります。

あてはまる人:パソコンに Node.js を入れている人(ふつうの事業者さんはまず入っていません)

みんな

Google Chrome

ふだん使うブラウザ。350件以上の欠陥が直されました。国も更新を呼びかけています。

あてはまる人:Chromeを使っている人すべて(パソコン・Android)

チェック

上から順に、
確かめていきましょう。

わからない所は飛ばして大丈夫です。結果はいちばん下にまとまります。

1このブラウザ(Chrome)

開いた瞬間に自動で調べています。会社のパソコン・家のパソコン・スマホ、それぞれで開くと全部確かめられます。

調べています…

2あなたのサイト(PHP)

お店・会社のホームページのアドレスを入れてください。トップページを1回ふつうに開いて、表から見える印だけを調べます。

3Node.js(使っている人だけ)

「Node.jsって何?」という方は、使っていないので飛ばしてください。
使っている方は、コマンドプロンプトで node -v と打って、出た数字を貼ってください。

4Windows の10月の更新

10月14日ごろに配られた更新(過去最多の1,400件超の直し)は入っていますか?
確かめ方:スタート → 設定 → Windows Update → 「最新の状態です」と出ていればOK。

チェックの結果

    上のチェックをすると、ここにまとまります。

    直し方がわからない・不安が残る方は、公式LINEで気軽にどうぞ。
    下のボタンを押すと、この結果が入った状態でLINEが開きます。送るだけで大丈夫です。

    この結果をLINEで相談する
    Tproject公式LINEの友だち追加QRコード パソコンの方はスマホで読み取り、
    「チェックの結果」と送ってください

    直すのをお手伝いします

    どこまでやるか、
    先に決めておきます。

    LINEでのご相談は無料です。「何をすればいいか」までは、無料でお答えします。作業そのものをお手伝いする場合は、下の料金です。

    FREE

    0円

    公式LINEでのご相談

    まずはここから

    • チェックの結果を見て、あてはまるかをお答えします
    • 「何を・どの順で」すればいいかをお伝えします
    • ご自分で直せるように、手順をご案内します

    PC UPDATE

    5,000円

    パソコン1台・税抜・目安

    パソコンの更新を一緒に

    • Windows・Chrome を最新の状態に
    • Node.js を使っていれば修正版に
    • 更新が止まる原因があれば、その場でご説明

    SITE PHP

    8,000円

    サイト1つ・税抜・目安

    サイトのPHPを修正版に

    • サーバーの管理画面で、PHPを修正版に切り替える操作をご一緒します
    • 切り替える前に、サーバーの機能でバックアップ
    • 主なページ(5ページまで)の表示を確認
    • 表示が崩れたら、元の版に戻すところまで

    WORDPRESS CHECK

    20,000円

    サイト1つ・税抜・目安

    WordPressをまるごと点検

    • SITE PHP の内容すべて
    • WordPress本体・テーマ・プラグインを最新に
    • 使っていないプラグイン・見覚えのない管理者がいないかの確認
    • 点検の結果を1枚の報告書に

    お受けしないこと

    • すでに乗っ取られた・書き換えられたサイトの復旧や調査(専門の会社をご案内します)
    • 自社で借りているサーバー(VPS・専用サーバー)の中の作業
    • 独自に作られたシステムやプログラムの直し
    • 制作会社さんが保守を受け持っているサイト(まず制作会社さんへ。確かめ方はお伝えします)
    • パスワードをお預かりすること(ログインは、いつもお客様ご自身で)
    • 更新したあとの、すべての動きの保証

    ご準備いただくもの

    • サーバー会社の名前(エックスサーバー・さくら・ロリポップなど。請求のメールでわかります)
    • サーバーの管理画面に、ご自身でログインできること(パスワードはお手元に)
    • WordPressの場合:管理画面にログインできること
    • サイトを作った会社・人がいるか。保守の契約があるか
    • 30〜60分のお時間(画面共有なら、パソコンで Google Meet が開けること。山口市内はお伺いもできます)
    1. このページでチェックして、公式LINEに結果を送ります
    2. 無料で「何をすればいいか」をお返事します(ご自分で直せそうなら、ここで終わりです)
    3. お手伝いが必要なら、メニューと料金をご確認のうえ、日時を決めます
    4. ご準備いただくものをそろえて、画面共有かお伺いで一緒に作業します
    5. 作業のあと、どこまでやったかをLINEでお知らせし、請求書(PDF)をお送りします
    • 料金は目安です(税抜・別途消費税)。山口市外へのお伺いは、交通費をご相談させてください。
    • 遠方などでお伺いできない場合は、オンライン(画面共有)でのご相談になります。画面の操作はお客様にお願いする形になり、こちらから手順を1つずつご案内します。
    • お支払いは、作業のあとに請求書(PDF)をお送りしますので、銀行振込でお願いします。
    • このチェックは、表から見える情報で「あてはまりそうか」を調べるものです。「安全です」と保証するものではありません。
    • 入れたサイトのアドレスと結果は保存しません。サイトには、ふつうに人が見に行くのと同じように1回アクセスするだけです。

    出典:PHP開発元・Node.js開発元・Google の各発表、情報処理推進機構(IPA)、国家サイバー統括室の注意喚起(2026年10月)

    公式LINEで相談結果を送るだけでOK