STARTING AT
50万ウォンから
税別 · 税金計算書（適格請求書）発行可
- 無料の事前診断とお見積り
- 緊急防御壁 ＋ サーバーパッチ・設定対策
- 適用検証と作業結果報告書
- 作業後30日間の無償再点検
IDもパスワードも必要ありません。細工されたリクエストを1回送るだけで、ハッカーはあなたのサーバー上で好きなコマンドを実行できます。攻撃コードはすでにインターネット上に公開され、攻撃試行は今も続いています。
最初の攻撃確認（10月17日）から、今日で -日目。
その間、自社サイトは本当に無事だったと言い切れますか？
運営 株式会社グローバルビジョン AI事業部
攻撃は対象を選ばず、インターネット全体で大量に試みられています（悪用試行は数百万件、報道ベース）。韓国国内だけでも、脆弱なバージョンのPHPが導入されたサーバーは約11万件と推定されています（アンラボ（AhnLab）調査・パッチ配布前の推計）。韓国政府の緊急案内は、情報保護最高責任者（CISO）を届け出た企業などが中心に伝えられるため、中小事業者は自ら対策を講じる必要があります。
韓国の個人情報保護法では、個人情報の流出を知った時点から72時間以内に顧客へ通知し、ハッキングによる流出であれば韓国の個人情報保護委員会またはKISAに届け出なければなりません。
流出の届出を怠ると、過料の対象になります。
安全措置を尽くさずに流出した場合、売上高全体の3%以下の課徴金が科されることがあります。
根拠: 韓国「個人情報保護法」第34条・第64条の2・第75条、同法施行令第39条・第40条（韓国法制処「わかりやすい生活法令情報」、韓国 個人情報保護委員会）
韓国政府は、アップデートを終えたサーバーであっても、不審なアクセス記録やWebシェル設置の有無を別途点検するよう勧告しています。パッチ前にすでに侵入したハッカーは、パッチでは追い出せません。
PHPエンジン自体の欠陥のため、どれほど丁寧に作られたWebサイトでも防げません。公開された攻撃コードと攻撃試行がすでに報告されています。
細工されたリクエスト1つでサーバー上の任意のコマンドが実行されます。Webシェルの設置、顧客情報の流出、Webサイトの改ざん、社内ネットワークへの侵入につながります。
2012年以降のほぼすべてのPHPが該当します。Gnuboard・Youngcart・WordPress・Rhymix・独自開発サイトのいずれも対象です。
公開された攻撃コードによる攻撃試行が続いています。アップデートだけでは完了せず、Webサーバー（PHP-FPM・Apache）を再起動して初めて適用されます。
8.5.128.4.278.3.368.2.35
以上 ＋ Webサーバー再起動
PHP 8.1以下には公式パッチがありません。8.2も2026年末でサポートが終了するため、8.3以上への移行を推奨します。アップデート後にWebサーバーを再起動しないと、旧バージョンが動作し続けます。
PHPで作られたサイトであれば、すべて該当します。韓国国内のWebサイト・ECサイトの大半はPHPで作られており、Webホスティングを利用しているから安全というわけでもありません。
WebサイトのURLを入力するだけで、実際にアクセスしてPHPの使用有無、公開されているバージョン、セキュリティ対策を確認し、危険度をお知らせします。攻撃や侵入は一切行わず、通常の訪問と同様にトップページのみを読み取ります。
例: naver.com、coupang.com、wordpress.org でお試しください。
サーバー環境や被害の有無によって、必要な対策は異なります。診断のうえ、必要なものだけを組み合わせてお見積りします。
Cloudflareのセキュリティプロキシを前段に配置し、攻撃リクエストをサーバーに届く前に遮断します。サーバーに手を加えないため、最も迅速な対策です。
PHPを修正版に更新し、緩和設定を適用したうえでWebサーバーを再起動し、実際に動作しているバージョンまで確認します。
パッチ適用前の無防備な期間に、すでに侵入されていないかを確認します。ログとファイルを分析してWebシェルを発見・除去します。
パッチが提供されないPHP 5・7・8.1を8.3以上へ移行します。感染したサーバーは修復せず、クリーンな新しいサーバーとして再構築します。
| お客様の状況 | 推奨対策 |
|---|---|
| Webホスティングで旧バージョンを使用中 | AD 防御壁の後にバージョン移行 |
| 自社管理サーバー、PHP 8.2以上 | AB 防御壁 ＋ パッチ・設定対策 |
| 自社管理サーバー、10月20日以前から公開 | ABC ＋ 侵害調査 |
| PHP 8.1以下、またはハッキングの疑い | ACD 調査後にクリーン再構築 |
無料診断の後、まず正確なお見積りをご提示し、作業範囲と金額を確定してから着手します。ご同意なく追加費用が発生することはありません。
サイトの規模とサーバーの状態に応じて段階的に算定します。
下記フォームにご記入ください。サーバーのパスワードは記入しないでください。
受付後1時間以内にご連絡し、状況確認と無料診断を行います。
作業範囲・金額をご案内のうえ確定します。
銀行振込またはカード決済。
安全な別経路で接続情報を受領後、ただちに着手します。
結果報告書をご提供し、30日間再点検します。
株式会社グローバルビジョン AI事業部が直接診断・作業を行います。
変更前の状態を保管し、問題が発生した場合はただちに元に戻します。
「100%ハッキング防御」は誰にも保証できません。何を実施し、何が残っているのかを報告書で正確にお伝えします。
ログ・ソースの分析は自社の環境で処理します。作業終了後、お預かりした資料と接続情報は破棄します。
はい。ホスティング会社が管理するのはサーバーのPHPのみです。PHP 8.1以下には公式アップデートがなく、パッチ前にすでに仕込まれたハッキングファイルはパッチでは消えません。サイトのファイルや管理者アカウントの点検、バージョン移行時にサイトが動かなくなる問題まで、私たちが一緒に解決します。
いいえ。欠陥はサーバーのPHPエンジンにあります。Webサイトのプログラムをアップデートしても、サーバーのPHPがそのままであれば脆弱なままです。
パッチ適用前の無防備な期間にすでにWebシェルが仕込まれていた場合、パッチ後もハッカーが出入りできてしまいます。10月20日以前から公開されていたサーバーであれば、痕跡調査とパスワード・キーの変更を推奨します。
防御壁（A）はほとんど停止しません。サーバーのパッチ適用では、再起動に数秒～数分かかります。営業時間を避けて日程を調整できます。
お見積り確定後、担当者がご案内する別途の安全な経路でお受け取りします。お問い合わせフォームやSMS・メッセンジャーにはパスワードを記入しないでください。作業後にはパスワード変更をご案内します。
はい。お支払い時に事業者情報をお知らせいただければ発行いたします。
今日確認しなければ、次に目にするのは顧客からの苦情の電話と、流出の届出書かもしれません。
分からない項目は「不明」のままで構いません。担当者が一緒に確認いたします。営業時間 毎日 09:00〜22:00（韓国時間） · +82 10-6617-9702