WordPressで
見た目もURLも、そのまま。
更新に追われない作りへ。
今のサイトのデザインと文章を保ったまま、WordPressを使わない作り（静的HTML）に移します。管理画面もプラグインもなくなり、公開後のサーバー管理と更新はXTEMが担います。
今のサイトのURLを送るだけ。
2026年10月、PHPの弱点をきっかけに、国内のレンタルサーバーで予防的な停止が行われ、サイトの表示が止まった例がありました。次に同じことが起きた時、御社のサイトでは誰が対応しますか。
いつものホームページ
見た目・文章・URLは、そのまま。
変えるのは、裏側の仕組み。
- これまで
- WordPress（PHP＋データベース＋プラグイン）が、アクセスのたびにページを組み立てる
- これから
- 完成済みのページを配るだけ。ログイン画面もプラグインもない
BACKGROUND
更新するか、止めるか。
その判断を迫られる出来事は、繰り返し起こり得ます。
WordPressは、PHPというプログラムとデータベースで動いています。土台のPHP、WordPress本体、プラグインのどこに弱点が見つかっても、確認と更新が要ります。2026年10月のPHPの件では、レンタルサーバーではサーバー会社が修正を当てた例が多く、予防のためにサイトの表示が止まった例もありました。
- 2026年10月17日
- 公開の4日前、Amazonのおとり用のシステムが、この弱点を狙う攻撃の試みを観測したと報告しています。公開前に誰がどうやって情報を得たかは分かっていません。
- 10月21日 夜
- 首相と国家サイバー統括室が、PHPを使っているかの確認と、公開予定の修正パッチを速やかに適用できるようにする準備を呼びかけたと報じられました。適用が難しい場合は、サイトの一時停止も有効策の一つとされました。
- 10月21日 夜
- PHPの開発元が、修正版と勧告2件を公開しました。深刻度はCVSS v4.0で9.2。ログインなしで外部からプログラムを実行されるおそれがあるものです。
- 10月21日〜22日
- 国内の複数のレンタルサーバー事業者が、管理画面などを予防的に止めたり、緊急メンテナンスを行いました。一部のサーバーでは、お客様のサイトの表示も止まりました。大阪市など自治体も、一部のサービスを停止しました。
- 10月22日
- IPAとJPCERT/CCが注意喚起を公開しました。悪用できると主張する実証コードの公開や、悪用を試みる通信を観測したとの報告が相次ぎました。実際に動くかは環境次第とされています。
- 10月23日
- 開発元が、特定の設定とアプリのコードが重なった時だけ起こりうる別の弱点（CVE-2026-115560）を情報提供しました。起こりにくい構成のため、修正は次の定期リリースの予定で、それまでの回避設定が示されています。
- 10月26日
- 米国のCISAが、悪用が確認された脆弱性の一覧に追加しました（米国時間）。この頃までに、修正の適用完了を告知するレンタルサーバー事業者が相次ぎました。IPAは、国内での攻撃被害の事例は把握していないとしています（10月27日の追記）。
ページの表示にWordPress本体やプラグイン、データベースを使わない作りにすると、本体やプラグインの弱点について確かめる箇所が減ります。PHPの弱点は、PHPを使う部分が残る限り対象なので、その部分は受け口だけに小さく保ちます。
REASON
問題は、更新の手間だけではありません。
WordPressは広く使われている、よくできた仕組みです。同時に、同じ作りのサイトが多いぶん、弱点が見つかると狙われやすくなります。更新を欠かさなくても、次の点は残ります。
-
修正が出るまでの空白
弱点が見つかってから、修正が自分のサイトに当たるまで、サイトは弱点を抱えたまま動き続けます。更新を欠かさなくても、この空白は弱点が見つかるたびに生まれます。
作り変えると
ページの表示にWordPress本体もプラグインも使わないので、そこから入られる入口がなくなります。PHPを使う部分はお問い合わせの受け口だけに絞り、修正が当たっているかの確認とPHPの版の管理はXTEMが行います。
-
プラグインの数だけ、入口がある
WordPressの機能の多くは、別々の作り手によるプラグインで足されています。そのうち1つでも更新が止まれば、そこが入口になり得ます。
作り変えると
プラグインを使わない作りに移します。必要な機能は、作り変える時に置き換えます。
-
誰でも開けるログイン画面
WordPressのログイン画面は、初期設定では世界中から誰でも開けます。パスワードを総当たりで試す攻撃の標的になりやすい入口です。
作り変えると
ログイン画面そのものがなくなります。文章や画像の更新はXTEMが代行します。
HOW IT WORKS
見えるところは、そのまま。
動く仕組みだけを、変えます。
完成したページをあらかじめ用意しておく「静的HTML」という作りに変えます。ページの表示に、WordPress本体・プラグイン・データベースを使わなくなります。
これまでWordPressで動くサイト
- 訪問者
- アクセスのたびに組み立てるPHPデータベースWordPress本体・プラグイン
- ページを表示
管理画面やプラグインが、
これからWordPressを使わないサイト
- 訪問者
- 完成済みのページを配るだけ
- 同じ見た目でページを表示
管理画面がなくなり、
なくなるもの
WordPressが狙われる理由になっていた部分です。
- ログイン画面
- 初期設定では世界中の誰でも開ける入口です。パスワードの総当たりや、よそで漏れたパスワードの使い回しで侵入されるおそれがあります。
- プラグイン
- 別々の作り手による部品です。1つでも弱点が見つかったり更新が止まったりすると、そこが入口になり得ます。
- WordPress本体のプログラム
- 訪問のたびにサーバーで動く大きなプログラムです。本体自身に弱点が見つかれば、そこが入口になり得ます。
- データベース
- 記事や設定、ログイン情報をためている場所です。入力欄などの弱点を突かれると、書き換えや情報の抜き取りに使われるおそれがあります。
- 本体とプラグインの更新作業
- 公表された弱点は、狙う側にも知られています。更新が遅れるほど、その弱点が残ったままになります。
そのまま残るもの
見た目は同じまま、攻撃の入口になり得る部品が少ない作りになります。
- デザイン・文章・画像
- 見た目はそのままです。完成したページを配るだけになるので、アクセスのたびにプログラムが動かず、外から中身を書き換えられる入口が減ります。
- URL・独自ドメイン
- アドレスは原則変わりません。WordPressの入口を探して回る自動の攻撃が来ても、その先にWordPressのログイン画面も本体のプログラムもありません。
- お問い合わせフォーム
- これまでどおり使えます。受け口だけをXTEMのサーバーで小さく動かし、修正が当たっているかの確認と版の管理はXTEMが行います。
- お知らせの更新
- 記事の追加や文章の差し替えはXTEMが代行します。これまでの記事とURLも引き継ぎます。
安全を保証するものではありません。サーバーやドメインの管理など、別の入口は残ります。プラグインで動いていた部分は、同じ見た目の別の作りに置き換えます。ネットショップ・会員サイト・予約システムは、対象外の場合があります。
PLAN
移行費と月額で、作り変えたあとの管理と更新まで。
移行費
10万円
税込11万円
月額
9,000円
税込9,900円
移行費は30ページまで。31ページ目からは1ページ3,000円
料金に含むもの
- 今のサイトの移行（30ページまで）
- サーバーの用意と管理
- 独自ドメインの設定
- お問い合わせフォーム
- アクセス解析の設定
- お知らせの追加と、
営業時間・休業日の 変更の代行 （月2回まで） - 文章や写真の
小さな差し替え、 表示の不具合への対応 - メールでのご相談
サーバーの用意と管理はXTEMが行い、月額に含みます。ドメインの設定と管理も月額に含みます。ドメインそのものの更新料（登録会社へのお支払い）と、新しい機能の作り込みは含みません。ページの追加や作り込みは、お見積もりの際にご案内します。
COMPARE
更新を続けるか。
更新に追われない作りに変えるか。
どの方法にも役割があります。違いは、WordPressを動かし続けるかどうかです。
| 比べること | WordPressのまま 自分で更新する | 保守会社に 月額で任せる | XTEMで 作り変える |
|---|---|---|---|
| 弱点が見つかった時の対応 | 自社で対象を調べて対応する | 契約の範囲で依頼できる | WordPressもプラグインも使わない。修正の確認とPHPの管理はXTEM |
| プラグインの更新の手間 | 確認と作業を自社で行う | 代行の範囲は契約による | プラグイン自体を使わない |
| 内容の更新の頼み先 | 社内で作業できる人が要る | 更新を含むかは契約による | XTEMに依頼する。自分で更新するには、WordPressではないCMSを選ぶ |
| 月々の費用の考え方 | 保守の委託費はなし。サーバー費と自社の作業は要る | 依頼先と契約の内容による | 月額に、サーバーの管理と更新代行を含む。別に移行費がかかる |
運用の手間の観点で整理したものです。保守会社の対応範囲や料金は契約によって異なります。
OUR SITE
自社のサイトも、この作りで動いています。
XTEMのサイト（xtem.co.jp）は、完成済みのページを配る静的HTMLで作っています。お問い合わせの受け口だけを小さなプログラムで動かし、内容の更新はページを作り直して差し替えています。
- 配信
- 静的HTML
- サーバー側で動くプログラム
- お問い合わせの受け口だけ
AFTER
移行したあとのことも、先にお答えします。
- 内容の更新
更新は、XTEMに頼めます。
お知らせの追加や、営業時間・休業日の変更は、ご連絡をいただいてから原則2営業日以内にXTEMが行います（月2回まで月額に含みます。3回目からは1回3,000円・
税込3,300円）。誤字の直しや写真の入れ替えなどの小さな差し替えは、回数に数えません。ご自分で更新を続けたい場合は、WordPressではないCMS（管理画面つき）で作る形も選べます。 - 検索からの訪問
URLを変えずに引き継ぎます。
URLはそのまま保ちます。変更が要る場合は、元のURLからの転送を設定します。検索順位そのものを保証するものではありません。
- お問い合わせ
フォームは引き続き使えます。
WordPressのプラグインに頼らないフォームに置き換えます。送信先や必要な入力項目も確認します。
- 独自ドメイン
今のドメインを使えます。
会社やお店の独自ドメインをそのまま使えます。公開の切り替えに必要な設定はXTEMがご案内します。
そのままの移行をお受けしていないもの
ネットショップ・会員サイト・予約システムなど、WordPressの上で動いている仕組みは個別にご相談ください。無料診断で今の使い方を確認し、対応できる範囲をお伝えします。
FLOW
最初に必要なのは、今のサイトのURLだけ。
無料診断
サイトの構成を確認し、作り変えの対象になるかをお伝えします。
- お願いすること
- URLと連絡先を送る
お見積もり
移行するページと機能を整理し、料金と期間をご案内します。
- お願いすること
- 内容を確認し、依頼を決める
制作
見た目・文章・URLを引き継いで作り、確認用のページで表示と動作を確かめます。
- お願いすること
- 必要な情報を共有し、仕上がりを確認する
公開の切り替え
公開先を切り替え、そのあとのサーバー管理と更新をXTEMが担います。
- お願いすること
- 切り替えの日時を確認する
期間はページ数と準備の状況によって変わります。無料診断の際に目安をお伝えします。
FAQ
申し込む前に、気になること。
自社のサイトがWordPressかどうか分からなくても申し込めますか。
はい。URLを送っていただければ、こちらで確認してお伝えします。
無料診断に、WordPressのパスワードは必要ですか。
要りません。公開されているページを外から確認します。お見積もりの段階で管理画面の確認が必要になった場合は、その時にご相談します。
WordPressの管理画面がなくなって、困りませんか。
文章や画像の更新はXTEMが代行します。お知らせや記事の追加も、ご連絡をいただいてから対応します。
自分たちで更新を続けたいのですが、WordPressをやめる方法はありますか。
あります。WordPressではないCMSで作る形です。管理画面からお知らせやページを更新でき、WordPressもPHPも使いません。どこまでを管理画面から直せるようにするかと料金は、更新の頻度と内容を伺って無料診断でお伝えします。
WordPressをやめれば、こうした弱点と無関係になりますか。
いいえ。今回の弱点はPHP本体にあり、置き場所のサーバーにPHPが入っていれば、無関係とは言えません。作り変えで変わるのは、ページの表示にWordPress本体・プラグイン・データベースを使わなくなり、そこから入られる入口がなくなることです。静的なページだけでも、サーバー会社の判断でサーバーごと止まることはあります。お問い合わせの受け口などPHPを使う部分は、修正が当たっているかの確認と版の管理を当社が行います。
これまでのお知らせや記事はどうなりますか。
記事と画像、そのURLを引き継ぎます。引き継ぎ方は無料診断で確認します。
検索の順位は下がりませんか。
下がらないとはお約束できません。URL・見出し・文章を引き継ぎ、変更が要る場合は転送を設定します。
料金はページ数で変わりますか。
30ページまでは移行費（10万円・税込11万円）に含みます。31ページ目からは1ページ3,000円
解約する時は、どうなりますか。
ご契約は1年ごとです。更新しない時は、満了の1か月前までにご連絡ください。ご解約のときは、ホームページのデータ一式をお渡しします。ドメインは御社の名義のままです。契約の途中で解約される場合、月払いは残りの月の月額をお支払いいただき、年払いは返金がありません。
お支払いはいつですか。
公開した月からです。移行費は、公開した月の月額とあわせてご請求します。2年目からも同じ額です。
ネットショップや会員ページがあります。
WordPressの上で動く仕組みは、そのままの移行をお受けしていません。無料診断で使い方を確認し、対応できる範囲をお伝えします。
FREE CHECK
まず、今のサイトが対象かどうかだけ、確かめませんか。
今のサイトのURLを送るだけ。WordPressを使わない作りに移せるかを確認し、メールでご連絡します。
