anytoolsのWordPress静的化支援キャンペーン

株式会社anytools(本社: 静岡県静岡市、代表者: 服部 雄治朗)は、2026 年 10 月 21 日に公開された PHP の重大な脆弱性を受け、WordPress で作られた会社のホームページを「PHP を使わないサイト」に作り替える作業を、期間限定の特別価格 99,000 円(税込)で請け負う「WordPress 静的化 移行支援キャンペーン」を 2026 年 10 月 22 日に始めました。作り替えた後のサイトは、自社の静的サイト向けホスティングサービス「200stack(ニヒャクスタック)」で公開します。
何が起きたのか
2026 年 10 月 21 日の夜、多くのホームページの土台になっている「PHP」というプログラムに、重大な欠陥が 2 つ見つかったと発表されました。放っておくと、外部から会社のサイトを乗っ取られたり、改ざんされたりするおそれがあります。WordPress で作られたサイトのほとんどが PHP で動いています。
WordPressのサイトをお持ちの方は、まず制作会社やサーバー会社に、PHPの修正版への更新など、今回の脆弱性への対応状況を確認してください。WordPress本体の更新とは別に、PHPの対応状況の確認が必要です。静的サイトへの移行を検討する場合も、現在公開しているサイトへの対策を先延ばしにしないでください。本キャンペーンは、今後の保守負担を見直すための中長期的な選択肢をご案内するものです。
「PHP を使わないサイト」にすると、何が変わるのか



ホームページを、あらかじめ作成したHTMLなどのファイルを配信する「静的サイト」に作り替えると、アクセスのたびに公開ページを生成するためのPHPの実行が不要になります。公開側でPHPを使わない部分は、今回のPHPの脆弱性の影響を受けません。ただし、お問い合わせフォームや更新用の仕組みなどには、別途セキュリティ対策が必要です。

会社にとっては、次のように変わります。
- PHPの更新対応にかかる負担を減らせます。静的サイトは、あらかじめ作成したHTMLなどのファイルを配信する仕組みです。公開ページの表示にPHPを使わない構成にすることで、その部分のPHPに起因する脆弱性への対応が不要になり、保守する対象や外部から攻撃される箇所を減らせます。ただし、サイト全体のセキュリティ対応がなくなるわけではありません。
- 見た目や内容はそのままです。 来訪者から見えるページは、作り替える前とほぼ同じにします。デザインの変更はありません
- 公開後の利用料は月額330円（税込）からです。今のサーバー代と比べられる見積もりツールを用意しています。
- お知らせやブログの更新は続けられます。 更新用の仕組みを別に用意し、これまでどおり自社で更新できます

静的サイトでも、保守とセキュリティ対策は引き続き必要です: サイトの作成に使うソフトウェア、ブラウザーで動くJavaScript、お問い合わせフォーム、更新用の仕組み、管理アカウント、配信基盤などには、それぞれの構成に応じた管理が必要です。問題が見つかった場合の対応の緊急度は、その内容と影響範囲によって異なります。静的サイトでも、緊急の対応が必要になる場合があります。

キャンペーンの内容

料金
- 期間限定の特別価格: 1 サイト 99,000 円(税込、税抜 90,000 円)
- 通常はサイトの規模に応じた個別見積もりです ※参考: 直近に請けた作業 198,000 円(税込)
- ページ数が多い、機能が多いなど、下の作業の範囲を大きく超える場合は、相談のうえ個別に見積もります
- 作り替えた後のサーバー代(200stack の利用料)は、1 サイト月額 330 円(税込) からです。月間 30 万アクセスまでは基本料金に含みます

作業の範囲
- 今のサイトの確認: ページ数、お問い合わせフォーム、お知らせなど、どこに手を入れる必要があるかの整理
- サイトの作り替え: 見た目と内容を変えずに、PHP を使わない形に作り直します
- お問い合わせフォームとお知らせの置き換え
- 今のドメイン(URL)のまま公開。公開前に確認用の画面をお見せします

条件
- 申込期間: 2026 年 10 月 22 日(木)〜 12 月 26 日(土)
- 申込が多数の場合は、期間内でも受付を早めに締め切ることがあります
- 会員ページや EC(ネットショップ)など、サーバーでの処理が本質的に必要なサイトは、お断りする場合があります

流れ
- お問い合わせフォームから、サイトの URL を添えてご相談ください
- サイトを確認し、作業の範囲と料金をお伝えします(ここまで無料)
- 作り替えと確認用の画面でのご確認
- 今の URL のまま公開

申込・相談: https://www.200stack.com/contact/
200stack について
200stack（ニヒャクスタック）は、株式会社anytoolsが開発・運営する静的サイト向けホスティングサービスです。あらかじめ作成したHTMLなどのファイルを配信し、Webサイトを公開できます。
会社概要
会社名: 株式会社anytools
所在地: 〒420-0046 静岡県静岡市葵区吉野町 4 番 7 号
代表者: 服部 雄治朗
設立: 2024 年 2 月 8 日
事業内容: Web サイトの受託開発、システム開発、200stack の開発・運営
URL: https://www.anytools.app/
本件に関するお問い合わせ
株式会社anytools
200stack 担当 問い合わせフォーム: https://www.200stack.com/contact/
メール: contact@anytools.app
参考情報(一次情報)
今回の脆弱性は CVE-2026-109618 と CVE-2026-109619 の 2 件(一部で「PHP2Shell」と呼ばれています)。いずれも CVSS v4.0 で 9.2 の「Critical」で、認証なしでリモートからコードを実行されるおそれがあります。修正版は PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35。PHP 8.1以前は通常の公式サポート対象外です。ただし、今回の脆弱性についてはPHP 7.4／8.0／8.1向けに最小限のソース修正パッチが提供されています。一部のディストリビューションやLTSベンダーからも修正が提供されているため、利用環境の提供元に対応状況をご確認ください。
- PHP のリリース告知(2026-10-21): https://www.php.net/archive/2026.php#2026-10-21-5
- 事前告知「Upcoming Critical PHP Security Release」(2026-10-20): https://www.php.net/archive/2026.php#2026-10-20-1

2026年10月22日訂正：静的サイトへの移行により緊急の更新対応が不要になると受け取れる表現を訂正し、PHPを使用しない範囲と、移行後も保守・セキュリティ対策が必要であることを明確にしました。また、PHP 8.1以前には修正版がないとした記述を訂正し、今回提供されたソース修正パッチやベンダーによる対応について追記しました。あわせて、費用が必ず下がると受け取れる表現と、200stackのサービス説明を修正しました。