2026年10月公表PHPの重大な脆弱性「PHP2Shell」の無料診断を受付中

Hill Trend AI ソフトウェアサービス

AIの力で、中小企業の
ウェブとシステムを
守り、つくり、支える。

セキュリティ診断・保守から、AIアプリ、システム開発まで。AIを活用しているから、スピーディーに、手頃な価格でお届けできます。

無料ウェブサイト診断を申し込む まずは無料で相談する
  • 相談・簡易診断は無料
  • AIの成果物は担当者が確認してお届け
  • 日本語・英語に対応
レポートのイメージ

無料ウェブサイト診断レポート

shop.example.com

要対応
  • PHPバージョンPHP 7.4（サポート終了）要更新
  • PHP2Shellの影響影響を受ける可能性あり要対応
  • サイト管理システム（CMS）WordPress・プラグインに更新あり注意
  • 管理画面ログインページを誰でも開ける状態注意
  • SSL証明書（通信の暗号化）有効期限内・現時点で問題は確認されず確認済み

おすすめの対応サポート中のPHPへの更新と、月額保守での継続的な監視

緊急のお知らせ｜2026年10月公表

PHPの重大な脆弱性
「PHP2Shell」が公表されました

PHPは、世界のウェブサイトの約7割で使われているプログラミング言語です（W3Techs調べ）。WordPressもPHPで動いており、会社のホームページやネットショップの多くが当てはまります。そのPHPに、外部から悪用されるおそれのある重大な欠陥（脆弱性）が見つかりました。

御社のサイトのPHPバージョン、ご存じですか？

ご存じない方も少なくありません。まずはサイトの外側から行う無料診断で、現状を確認しましょう。

PHP2Shellの無料診断を申し込む
  1. 01ログインなしで、サーバーを乗っ取られるおそれ

    2026年10月21日、PHP本体の重大な脆弱性2件（CVE-2026-109618 / CVE-2026-109619）が公表され、修正版（8.5.12・8.4.27・8.3.36・8.2.35）が公開されました。悪用されると、攻撃者がログイン（認証）なしで遠隔からプログラムを実行し、ウェブサーバーを乗っ取るおそれがあります。

    出典：IPA（2026年10月22日）
  2. 02すでに攻撃への悪用が確認されています

    米国のサイバーセキュリティ機関CISAは2026年10月26日、この脆弱性を「悪用が確認された脆弱性（KEV）」の一覧に追加しました。攻撃側もAIを悪用することで、公表から攻撃までの時間が短くなるおそれが指摘されています。

    出典：BleepingComputer（CISAの発表について）
  3. 03古いバージョンにも、影響が広がっています

    研究者とともにAIを活用してこの脆弱性を発見したWiz社によると、PHP 5.4以降のほぼすべてのバージョンが、2件のうち少なくとも1件の影響を受けるとされています。

    出典：Wiz社
  4. 04PHP 8.1以前には、正式な修正版がありません

    PHP 8.1以前はサポートが終了しており、PHP開発元から修正版（新しいバージョン）は提供されていません（7.4〜8.1向けには、ソースコードの最小限の修正のみ公開）。IPAは、サポート中のバージョンへの更新や移行を検討するよう求め、すぐに対策できない場合はサービスの一時停止も含めて判断するよう呼びかけています。なお、OSやレンタルサーバー事業者が独自に修正を提供している場合もあります。

    出典：IPA
  5. 05正式な修正版が出ているバージョンのサーバーは、約3台に1台

    インターネット上でバージョンを確認できたPHPサーバーのうち、正式な修正版が出ているバージョン（PHP 8.2〜8.5）を使っているのは約3分の1でした。最も多かったのは、2022年11月にサポートが終了したPHP 7.4です。

    出典：Bitsight社の調査
Your challenges

こんなお悩みはありませんか？

  • ホームページが古いまま。中身を把握している人がいない
  • 社内にIT担当者がいない
  • AIを使いたいが、何から始めればいいかわからない
  • ランサムウェアや情報漏えいが心配
  • 取引先から、セキュリティ対策の状況を聞かれることが増えた
226件

2025年に警察庁へ報告された、企業・団体等のランサムウェア被害。約6割（143件）が中小企業で、費用を回答した組織の5割超が、調査・復旧に1,000万円以上を要しています。

出典：警察庁「令和7年におけるサイバー空間をめぐる脅威の情勢等について」（Web担当者Forum）
第3位

IPA「情報セキュリティ10大脅威 2026」（組織編）で、「AIの利用をめぐるサイバーリスク」が初登場で第3位に。

出典：IPA
58.1%

生成AIを活用する方針の中小企業の割合（大企業は74.0%）。デジタル化に着手済みの、従業員10人以上の企業が対象の調査です。

出典：総務省「令和8年版 情報通信白書」
79万人

2030年に、最大で不足すると試算されるIT人材の数（高位シナリオ）。IT担当者の確保は、今後も課題になると考えられます。

出典：経済産業省「IT人材需給に関する調査」（2019年）

そのお悩み、「社外のIT担当」として私たちがまとめてお引き受けします。

Services

6つのサービスで、守る・つくる・支える

いま急ぐべきはセキュリティ。その先のAI活用やシステム化まで、ひとつの窓口でご相談いただけます。

  • いま優先したい対策
    01

    SECURITY SCANAIセキュリティ診断

    ウェブサイトとプログラムを、セキュリティツールとAIで診断。見つかった弱点と直し方を、わかりやすい日本語でご報告します。

    例「うちのサイトはPHP2Shellの影響を受ける？」を、外部から確認できる範囲でA4 1枚にまとめてお伝え

  • いま優先したい対策
    02

    PROTECTION & MAINTENANCE保守・運用（月額）

    PHP・WordPress・プラグインの更新、バックアップ、不正アクセスを防ぐWAF（ウェブ用の防御壁）、攻撃の監視、月次レポートまで。毎月まとめてお任せいただけます。

    例小規模ネットショップの月額保守プラン

  • いま優先したい対策
    03

    FIX & UPGRADE改修・アップグレード

    古いPHPサイトの更新や、サポート中の安全な環境への移行を行います。AIでプログラムの修正作業を効率化し、短期間で対応します。

    例PHP 7.4で動くネットショップを、サポート中のバージョンへ移行

  • 04

    AI APPSAIアプリ

    すぐに使えるAIツールを導入します。ウェブサイトやLINEのチャットボット、社内資料をもとに質問へ答えるボット、商品ページの翻訳など。

    例お店へのよくある質問に24時間答えるLINEボット

  • 05

    SYSTEM DEVELOPMENTAIを活用したシステム開発

    予約・在庫・受注の管理、社内ツール、売上などをひと目で確認できる画面（ダッシュボード）、アプリ同士の連携などを、速く・手頃に開発します。

    例Shopifyの注文を、在庫表へ自動で反映

  • 06

    AI & SECURITY SUPPORTAI・セキュリティ導入支援

    社員向けのAI利用ルールづくり、安全なAIツールの設定、社員研修。経済産業省が進める「サプライチェーン強化に向けたセキュリティ対策評価制度」への準備（自己点検・対策の整理）もお手伝いします。

    例2時間のAI研修 ＋ A4 1枚の社内ルールシート

    ※ 当社は同制度の評価機関ではなく、評価の取得を保証するものではありません。

AIを活用した開発で、
こんなものもつくれます

  • ホームページ・LP（宣伝用ページ）制作
  • Shopifyテーマ・アプリ
  • LINEミニアプリ
  • スマホアプリ
  • 外部サービスとの連携（API）
  • 業務の自動化
  • プログラムのチェック・テスト
  • 多言語サイト
  • 古いシステムの作り直し
Start free

まずは無料で、お手伝いさせてください。

Hill Trend AIは、始まったばかりの新しいサービスです。だからこそ、まずは無料で実際の仕事ぶりをご覧いただき、信頼していただくことから始めたいと考えています。どれも内容と範囲が決まっている、気軽にお試しいただけるサポートです。

  • 0円

    無料相談

    30〜60分、オンラインまたは対面で。IT・セキュリティ・AIのお困りごとをじっくりお聞きします。

    シンプルなご提案をお届け

  • PHP2Shell対応 0円

    無料ウェブサイト診断

    PHPのバージョン、WordPressなどのサイト管理システム（CMS）、通信の暗号化（SSL）、誰でも開ける状態の管理画面などを、サイトの外側からチェックします。

    A4 1枚のレポートをお渡し

  • 0円

    無料AIデモ

    御社の資料（よくある質問やマニュアルなど）をもとに、実際に動く小さなデモをおつくりします。たとえば、よくある質問に答えるチャットボットなど。

    AIの効果を目で見て確認

  • 0円

    無料セミナー

    1時間の講演「PHP2Shellと、中小企業のための安全なAI活用」。商工会・商工会議所などの団体や、企業グループからのご依頼も承ります。

    社内・団体での勉強会に

  • ウェブサイトの診断は、サイト所有者さまと「診断許可書」を取り交わしてから行います。侵入や攻撃を試みる検査、サーバーに負荷をかける検査は行いません。
  • 無料サポートは1社につき各1回までです。担当者が対応できる件数に限りがあるため、先着順で承ります。
  • よろしければ、ご感想と、当社サイトへの事例掲載にご協力ください（任意です。無料サポートの条件ではありません）。

※ 無料診断は、サイトの外側から取得できる情報にもとづく簡易確認です。脆弱性がないこと、被害が発生しないことを保証するものではありません。
※ 対面でのご相談・セミナーは名古屋市近郊が対象です。それ以外の地域は、交通費の実費をご相談させてください。
※ AIデモは、公開情報または個人情報を含まない資料でおつくりする簡易版です。お預かりした資料は、デモ終了後に削除します。

無料サポートを申し込む

Pricing

わかりやすい料金

無料のご相談・診断のあとは、診断は1回ごと、保守は月額、改修・開発はプロジェクトごとのお支払いです。

※ 本サービスは法人・個人事業主さま向けです。表示価格はすべて税別です。

単発（1回ごと）

AIセキュリティ診断

¥50,000〜（税別）

サイト1件あたり

  • ツールとAIによる、サイト1件の詳しい診断
  • 担当者が確認した、優先順位つきの修正リスト

月額

保守ライト

¥10,000/月（税別）

サイト1件あたり・まずは基本の対策を

  • PHP・WordPress・プラグインの更新
  • バックアップ
  • 毎日の監視
  • 月次レポート
おすすめ

月額

保守スタンダード

¥30,000/月（税別）

サイト1件あたり・ネットショップやお問い合わせの多いサイトに

  • 保守ライトの内容すべて
  • WAF（不正アクセスを防ぐ防御壁）
  • 毎月のAIセキュリティ診断
  • 小さな修正を月2時間まで

導入 ＋ 月額

AIアプリ

¥100,000〜（税別）

＋ 運用 ¥10,000/月（税別）

  • チャットボットなどAIツールの導入
  • 導入後の運用・改善

改修・アップグレード／システム開発

内容に合わせて、プロジェクトごとにお見積りします。

個別お見積り

診断して終わりにしません。見つかった問題の修正（別途お見積り）から、その後の月額保守まで、ひとつの窓口で対応いたします。

※ 価格は目安です。サイトの規模や内容により変わる場合があり、正式な金額は無料相談・無料診断のあとにお見積りでご提示します。WAFなど外部サービスの利用料が別途かかる場合は、お見積り時に明示します。
※ 保守サービスは、被害が発生しないことを保証するものではありません。

Our strengths

Hill Trendの3つの強み

  • 01

    AIで、速く・手頃に

    AIを活用した開発ツールで、診断・修正・開発をこれまでよりずっと速く進めます。そのぶん、価格も抑えられます。

  • 02

    報告だけで終わらない

    診断で問題を見つけたら、修正・アップグレード、そして毎月の保守まで。ひとつの窓口で最後まで対応いたします。

  • 03

    ネットショップを知るチーム

    私たちは、海外向けのネットショップ（越境EC）を自ら運営しています。ネットショップの現場を知る多言語チームが、日本語・英語で対応いたします。

  • OUR PROMISE

    診断レポートや納品するプログラムなど、AIを使ってつくった成果物は、担当者が内容を確認してからお届けします。

How it works

ご利用の流れ

最初の2ステップは無料です。どちらも短時間で、やることがはっきりしています。その後は、本当に必要なことだけをご提案します。

  1. STEP 1

    無料相談

    30〜60分、お困りごとをお聞きします。

    無料
  2. STEP 2

    無料診断・AIデモ

    A4 1枚のレポート、または小さなデモをお届けします。

    無料
  3. STEP 3

    ご提案

    シンプルなプランと、明確な料金をご提示します。

  4. STEP 4

    構築・修正

    AIで作業をスピードアップして対応します。

  5. STEP 5

    月額保守

    公開後も継続して、サイトとシステムの安全対策を行います。

保守中に生まれた新しいご要望は、いつでも次のプロジェクトとしてご相談いただけます。

FAQ

よくあるご質問

無料診断は、本当に無料ですか？

はい、無料です。サイトの外側からのチェックと、A4 1枚のレポートのお渡しまで、費用は一切かかりません。修正や保守をご依頼いただく場合は、事前にお見積りをお出しし、ご了承いただいてから進めます。診断だけのご利用でも、もちろん構いません。

診断のために、サーバーのパスワードなどを渡す必要はありますか？

いいえ、パスワードなどは不要です。無料診断は、PHPのバージョンや管理画面の公開状況などを、サイトの外側から確認するものです。なお、診断は必ずサイト所有者さまと「診断許可書」を取り交わしてから行います。

無料診断で問題が見つからなければ、安心してよいですか？

無料診断は、サイトの外側から取得できる情報にもとづく簡易確認のため、安全を保証するものではありません。優先して対応すべき点を知る第一歩としてご活用ください。より詳しく調べたい場合は、AIセキュリティ診断（有料）をおすすめします。

自社サイトのPHPバージョンがわかりません。

ご安心ください。ご存じない方がほとんどです。無料診断で確認し、必要な対応をわかりやすくご説明します。

AIに任せて、品質は大丈夫ですか？

AIは、作業を速く進めるための道具です。診断レポートや納品物など、AIを使って作成したものは、担当者が確認してからお届けします。チャットボットのように自動で回答する仕組みは、導入前のテストと、運用中の定期的な確認で品質を保ちます。

IT担当者がいない小さな会社でも頼めますか？

もちろんです。IT担当者がいない中小企業さまのためのサービスです。私たちが「社外のIT担当」として、できるだけ専門用語を使わずにご説明します。

英語での対応はできますか？

はい。日本語・英語のどちらでも対応いたします。多言語サイトや、海外向けネットショップ（越境EC）のご相談もお気軽にどうぞ。

Company

会社概要

名古屋を拠点に、越境ECの運営で培った現場の知見とAIを組み合わせて、中小企業のビジネスを支えています。

会社名
Hill Trend株式会社（ヒルトレンド）
設立
2024年9月
代表者
大川眞紀
所在地
〒463-0010
愛知県名古屋市守山区翠松園２丁目２１８番地の３
事業内容
・AIを活用したソフトウェア開発、ウェブサイトの保守・セキュリティ診断（Hill Trend AI）
・越境ECソリューションの提供
・海外進出支援コンサルティング
・物流およびフルフィルメント業務
・デジタルマーケティング支援
取引先国
アメリカ、カナダ、台湾、韓国、シンガポール、フランス 他
資本金
500万円
お問い合わせ
info@hilltrend.jp
Contact

まずは無料で、
ご相談ください。

PHP2Shellのような脆弱性は、早めに対応するほど被害を防ぎやすくなります。「何がわからないかもわからない」という段階でも大丈夫です。

  • 原則2営業日以内にご返信（土日祝・年末年始を除く）担当者から、メールまたはお電話でご連絡します。
  • オンライン・対面どちらでもご都合のよい方法でお話を伺います。
  • ご提案はご希望に応じて無料サポートだけのご利用でも歓迎です。ご連絡が不要な場合は、お申し出いただければ停止します。

メールでのお問い合わせ：info@hilltrend.jp

無料相談・無料診断のお申し込み

入力は1分ほどで終わります。

    ご希望の内容（複数選択可）

    ご入力いただいた個人情報は、お問い合わせへの回答、無料相談・診断の日程調整とご連絡、お見積り・ご提案のためにのみ利用し、法令にもとづく場合を除き、ご本人の同意なく第三者に提供することはありません。

    出典・参考情報（2026年10月31日確認）

    1. IPA：PHPの脆弱性対策について（CVE-2026-109618、CVE-2026-109619：PHP2shell）
    2. IPA：【事前準備のお願い】PHPのセキュリティリリース
    3. BleepingComputer：CISA confirms PHP2Shell vulnerabilities now exploited in attacks
    4. Wiz：PHP2Shell — AI uncovers critical RCE vulnerabilities
    5. Bitsight：CVE-2026-109618 and CVE-2026-109619（PHP2Shell）
    6. W3Techs：Usage statistics of PHP（アクセス上位1,000万サイトのうち、サーバー側の言語が判明しているサイトが対象）
    7. Web担当者Forum：警察庁「令和7年におけるサイバー空間をめぐる脅威の情勢等について」
    8. IPA：情報セキュリティ10大脅威 2026
    9. 経済産業省：サプライチェーン強化に向けたセキュリティ対策評価制度
    10. 総務省：令和8年版 情報通信白書
    11. 経済産業省：IT人材需給に関する調査（2019年）
    無料サポート 無料で申し込む