INFORMATION

いつも株式会社グラヴィティのサービスをご利用いただき、誠にありがとうございます。

2026年10月21日、PHP自体に存在する2件の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）に対する緊急の修正パッチが公開されました。「PHP2Shell」と呼ばれるこの問題は、世界中のセキュリティ関連ニュースで大きく取り上げられており、GoogleやAmazonをはじめとする大手企業も対応に追われるなど、業界全体で警戒が強まっています。

今回の件が特に注意を要するのは、WordPressなど特定のCMSや、個々のサイトの作り方に問題があるわけではなく、PHPというプログラム言語そのもの（実行エンジン）に起因する脆弱性である点です。

そのため、どれだけ丁寧に作られたサイトであっても、PHPでWebページを処理している以上、影響を受ける可能性があります。
認証や特別な条件なしに、1回のアクセスだけで攻撃が成立しうるケースも報告されており、深刻度は「重大」に分類されています。

この脆弱性のやっかいなところは、WordPress本体やプラグインを最新版にするだけでは解決しない、という点です。

根本的な対策には、サーバー側で稼働しているPHP自体のバージョンを、修正版（PHP 8.5.12／8.4.27／8.3.36／8.2.35など、ご利用中の系列に対応するバージョン）へ引き上げる必要があります。
これはサーバーの管理画面や設定ファイルに踏み込む作業となるため、WordPressの操作には慣れていても、PHPのバージョン管理まではご自身で対応しづらいという企業様も多いのではないでしょうか。

株式会社グラヴィティの「あんしんWPメンテナンス」では、WordPress本体・プラグインの更新だけでなく、サーバー環境やPHPのバージョンそのものの管理・刷新まで含めて継続的にサポートしております。

今回のような、WordPress単体の対策だけでは防ぎきれない脆弱性についても対応できる体制を整えておりますので、「自社サイトのPHPバージョンが分かっていない」「対応が必要かどうか不安」という方は、まずはお気軽にご相談ください。

現在のサーバー環境を無料で診断し、対応要否と具体的な進め方をご提案いたします。

・あんしんWPメンテナンス：https://gravity-lp.com/wp-maintenance/

今後とも株式会社グラヴィティをよろしくお願い申し上げます。

いつも株式会社グラヴィティのサービスをご利用いただき、誠にありがとうございます。

2026年9月23日、WordPress公式より緊急のセキュリティアップデート「WordPress 7.1.2」が公開されました。
今回の修正は、深刻度「重大（Critical）」に分類される脆弱性（CVE-2026-87902）に対応するもので、WordPressをお使いのすべての方に、バージョンを問わずご確認いただきたい内容です。

今回の脆弱性は、ページテンプレートを解決する処理に関するもので、認証を経ていない攻撃者が任意のローカルPHPファイルを読み込ませることが可能になるという内容です。サーバーの環境設定やご利用中のテーマによっては、この脆弱性を突かれることで遠隔からのコード実行（RCE）につながるおそれがあると報告されています。

今回のセキュリティ修正は、現在サポートされているすべてのバージョン系列（4.7系まで）に向けて修正版が提供されています。
「最新版を使っていないから大丈夫」ということはなく、WordPress 7.1.1以前をお使いの場合は、すべて対応が必要となります。
まずは管理画面のダッシュボードから、現在のバージョンが最新の修正版になっているかをご確認ください。

ご自身でのアップデート対応が難しい場合や、日々のバージョン管理・脆弱性チェックまで含めて継続的にお任せしたいという方は、弊社の月額制保守サービス「あんしんWPメンテナンス」でも承っております。初期費用0円・月額1万円（税抜）で、WordPress本体・プラグインの定期アップデートから不具合発生時の優先対応まで一貫してサポートいたします。

詳しくは下記サービスページをご覧いただくか、無料診断も承っておりますので、お気軽にお問い合わせください。

・あんしんWPメンテナンス：https://gravity-lp.com/wp-maintenance/

今後とも株式会社グラヴィティをよろしくお願い申し上げます。

平素より格別のご愛顧を賜り、誠にありがとうございます。
この度、弊社Webサイトの「制作実績」ページを更新いたしました。

弊社では自社での直接制作に加え、広告代理店様やデザイン事務所様からのパートナー案件、大手企業様のBtoB案件など、数多くのプロジェクトに裏方として携わっております。

守秘義務の関係上、Webサイト上には掲載できない実績も多数ございますが、非公開案件につきましても、業種や制作範囲に合わせて個別にご紹介可能な資料をご用意しております。

「自社の案件を安心して任せられるパートナーを探している」
「複雑な仕様やタイトなスケジュールにも臨機応変に対応してほしい」

といったご要望がございましたら、ぜひお気軽にお問い合わせください。

制作実績はこちら＞

このたび、株式会社マコトフードサービス様が展開する「ラーメンまこと屋」と、人気スマホアプリゲーム「モンスターストライク（モンスト）」のコラボレーション企画「麺獣神祭キャンペーン」において、制作物をトータルでデザイン担当いたしました。

Webサイトの制作にとどまらず、店舗でお客様の手にとっていただけるノベルティから店内装飾まで、一貫した世界観でクリエイティブを構築しております。

■ 担当領域
特設WEBサイト制作（デザイン・構築）

各種ノベルティデザイン（限定ステッカー・オリジナルコースター・オリジナル丼ぶり）

店舗用壁面グラフィック・POPデザイン

■ クリエイティブのポイント
キャンペーンの象徴となるコラボデザインは、店舗の雰囲気とモンスターストライクの世界観が融合するよう細部までこだわって仕上げました。Webサイトでの情報発信から、来店時に目に入る店舗壁面デザイン、さらに実際に手に入るノベルティグッズまで、ファンの方々に楽しんでいただけるトータルデザインを実現しております。

グラヴィティでは、Web制作を中心に、グラフィックデザインやノベルティ企画など、オンライン・オフラインを横断した総合的なブランディング・販促支援を行っております。

ノベルティ制作やキャンペーン特設ページの構築などをご検討中の企業様は、ぜひお気軽にお問い合わせください。

関連リンク：ラーメンまこと屋×モンスターストライク コラボ特設ページ

ご好評いただいている、WordPressで構築されたWebサイトを安全に運用いただくための新サービス「あんしんWPメンテナンス」のお知らせです。

近年、更新が滞ったWordPressの旧バージョンを狙った不正アクセスが増加しており、サイトの改ざんや乗っ取りといった被害も少なくありません。「あんしんWPメンテナンス」は、WordPress本体・プラグインの定期アップデートやサーバー環境の維持、脆弱性チェックを継続的に行うことで、大切なWebサイトを日常的に安全な状態に保つプランです。

初期費用0円、月額1万円（税抜）から、これまで後回しになりがちだったサイトの保守・セキュリティ対策にお取り組みいただけます。
既存サイトの無料診断も承っておりますので、まずはお気軽にご相談ください。

サービス詳細・お問い合わせはこちら
https://gravity-lp.com/wp-maintenance/

今後とも株式会社グラヴィティをよろしくお願い申し上げます。

平素より格別のご愛顧を賜り、誠にありがとうございます。
この度、事務所体制を以下の通り変更いたしましたのでお知らせいたします。

⸻

■ 本町営業所
〒550-0005
大阪市西区西本町1丁目4−1 オリックス本町ビル4F

■ 今里事務所
〒537-0012
大阪市東成区大今里4丁目12−18

TEL: 06-6975-8188
Mail: info@gravity-lp.com

⸻

今後とも変わらぬご支援を賜りますよう、よろしくお願い申し上げます。