Contact

MARKETING & CREATE / MORIOKA, JAPAN

ホームページ管理料の改定について

平素よりお世話になっております。
当社がお預かりしているホームページの管理料を、2027年1月1日より月額10,000円(税込11,000円)に統一し、月額5,000円の料金区分を廃止いたします。対象のお客様には、2026年11月11日に個別にご案内をお送りしております。
改定の内容
廃止
月額5,000円(税込5,500円)の料金区分
改定後
月額10,000円(税込11,000円)に統一
適用開始
2027年1月1日(1月分のご請求より)
※ご契約の内容により適用時期が異なるお客様には、個別にご案内した日から適用いたします。
改定の理由
2026年8月以降、ホームページを狙った攻撃の頻度が非常に高まっています。PHPやWordPressの本体・プラグインの脆弱性も、毎日のように新しく公表されています。
脆弱性を放置して攻撃を受けると、起きること
改
サイトの改ざん
ページの中身を書き換えられ、偽の商品ページや不審なリンクを埋め込まれます。
漏
情報の流出
お問い合わせフォームなどから、お客様のお名前や連絡先を抜き取られます。
踏
迷惑メールの踏み台
サーバーを乗っ取られ、迷惑メールや攻撃の発信元として使われます。
!
「危険なサイト」の警告
Googleやブラウザに警告が表示され、訪問者がサイトを開けなくなります。
✉
会社のメールが届かない
送信元が迷惑メール扱いになり、取引先へのメールが届かなくなります。
¥
復旧の手間と信用の低下
原因の調査と復旧に時間と費用がかかり、取引先からの信用にも響きます。
どれも「サイトが見られなくなる」だけでは済まず、お客様や取引先にまで影響が広がります。脆弱性は公表された直後から攻撃に使われるため、見つけてすぐに塞ぐことが何より大切です。
お預かりしているホームページを守るため、当社ではこれまでよりも監視と対処の回数を大きく増やしており、それに伴って作業の量と、サーバーおよび保守にかかる費用が増えています。
FIG.1 2026年8月以降に増えたこと
2026年8月〜
↑
攻撃の頻度
ホームページを狙った攻撃が、8月以降は非常に高い頻度で続いています。
⏱
1時間ごとの監視
脆弱性情報(CVE)を1時間ごとに確認し、影響があればすぐに対処します。
↻
更新と表示確認
本体・プラグインの更新のたびに、各サイトのレイアウトを確認・調整します。
¥
サーバー・保守費用
監視・対処の体制とサーバー環境の維持にかかる費用が増えています。
1時間ごとの監視と対処
脆弱性の情報(CVE)は1時間ごとに確認しています。お預かりしているサイトに影響するものが見つかれば、その場で攻撃を受けにくくする対策や修正版への更新を行い、更新後は表示に問題がないかまで確認します。この流れを、1日を通して繰り返しています。
FIG.2 1時間ごとに繰り返す監視・対処のサイクル
↗
1
監視
脆弱性情報(CVE)を確認
↘
4
確認
表示・レイアウトを確認
1時間ごとに
繰り返し
2
影響の判定
お預かりサイトと照合
↖
3
対処
遮断・修正版へ更新
↙
バージョンアップとレイアウトの確認
WordPressの本体やプラグインは、脆弱性の修正のたびに新しいバージョンが公開されます。更新すると、サイトによってはレイアウトの崩れや、フォームなどの動作に影響が出ることがあります。そのため当社では、更新のたびにお預かりしているサイトを1件ずつ確認し、崩れがあればその場で調整・修正しています。更新の回数が増えたことで、この確認と調整の作業も大きく増えています。
FIG.3 更新1回ごとに行う作業
1
新しいバージョンの公開
脆弱性を修正した本体・プラグインの新版が公開される。
2
バージョンアップ
PHP・WordPress本体・プラグイン・テーマを更新。
3
表示の確認
各サイトのレイアウト・スマホ表示・フォームの動作を1件ずつ確認。
4
調整・修正
崩れや不具合があれば、その場でレイアウトを調整・修正。
費用が増えている理由
管理料は、サーバーの維持と、監視・更新・確認といった日々の保守作業でできています。8月以降はそのいずれもが増えているため、これまでの月額5,000円の区分では体制を維持することが難しくなりました。
FIG.4 管理料の内訳のイメージ
サーバー関連費用
自社で管理するサーバー環境と、攻撃への対策の維持。
+
監視・対処の作業
1時間ごとの脆弱性監視と、影響があった場合の対処。
+
更新・確認の作業
バージョンアップと、各サイトのレイアウト確認・調整。
=
管理料
月額10,000円
税込11,000円
実際の対処の例
2026年10月に公表された、PHPの重大な脆弱性(CVE-2026-109618/CVE-2026-109619)への対応を例にご紹介します。
FIG.5 PHPの重大な脆弱性への対応(2026年10月)
1
検知
公表当日(10月21日)
脆弱性情報を時間単位で監視。公表を受けて、その日のうちに調査を開始。
2
影響の確認
10月21日
お預かりしているサーバー・サイトの一覧と照らし合わせ、影響する環境を特定。
3
応急処置
10月21日 19:45 確認
修正版を入れる前に、攻撃を受けにくくする対策を実施。侵入・改ざんの形跡がないことを確認。
4
修正
10月22日 02:36〜
PHPを修正版に更新。サーバーの基本ソフト、WordPress本体・プラグインも順に更新。
5
点検
10月24日〜25日
全サイトの更新を完了。各サイトのレイアウト・表示・フォームの動作を確認し、侵入・改ざんの形跡がないかも改めて点検。
6
ご報告
お知らせを公開
経過をお知らせで公開。お客様側でのご対応は不要でした。
公表当日に応急処置
翌日未明に修正版へ更新
お客様側の作業なし
詳しい経過は「PHPの重大な脆弱性への対応状況について」をご覧ください。
管理料に含まれる内容
サーバー、ドメインの維持管理
不正アクセスへの対策、脆弱性への対応
1時間ごとの脆弱性情報(CVE)の監視と、影響があった場合の対処
ホームページの稼働状況の監視
PHP・WordPress本体・プラグイン等のバージョン更新と、更新後のレイアウト・表示の確認
メールアカウント10個まで(1アカウントあたり15GBまで)
ご負担をおかけすることとなり大変恐縮ですが、安心してホームページをお使いいただける環境を保つため、何卒ご理解を賜りますようお願い申し上げます。
ご不明な点がございましたら、お問い合わせフォームからお送りください。