セキュリティ緊急対応by AccordSystem診断を申し込む
直近60日で、サイトとサーバーに関わる脆弱性が116件。うち43件は実際の攻撃に使われています一覧を見る

いま出ている脆弱性に

貴社のサイトは該当していますか？

公開サイト・システム一式をすぐに確認・判定

緊急診断 30,000円（税別）。該当するかと、何をすべきかが分かります。

  • 報告は目安3営業日
  • 受付 9:00〜18:00、土日祝も
  • お申込みとご相談は無料
診断を申し込む

受付後すぐにご連絡します

いま起きていること

直近60日で、サイトとサーバーに関わる脆弱性が116件

  • 116件
  • うち悪用あり43件
  • うちサイトの土台（PHP・WordPress・EC-CUBE・サーバー）30件
  1. PHPPHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起注意喚起JPCERT/CC
  2. LINE LIFF SDKLIFF SDKにおけるクロスサイトスクリプティングの脆弱性JVN
  3. ISC BINDISC BINDにおける複数の脆弱性（2026年10月）JVN
  4. Juniper複数のJuniper Networks製品に脆弱性JPCERT/CC
  5. BeyondTrust Remote SupportBeyondTrust Remote Supportになりすましによる認証回避の脆弱性悪用ありJPCERT/CC
  6. NGINX複数のNGINX製品に脆弱性JPCERT/CC
  7. DrupalDrupal coreおよび複数のモジュールに脆弱性JPCERT/CC
  8. Next.jsNext.jsに複数の脆弱性実証コードJPCERT/CC
  9. EC-CUBEEC-CUBE4系用プラグイン「AmazonPayプラグイン」に不変と想定しているWebパラメータの外部制御の脆弱性悪用ありJPCERT/CC
  10. NextcloudNextcloudのCollabora Online - Built-in CODE Serverに脆弱性悪用ありJPCERT/CC
  11. Palo Alto Networks複数のPalo Alto Networks製品に脆弱性悪用ありJPCERT/CC
  12. Cisco Secure Email GatewayCisco Secure Email Gatewayに任意のファイル書き込みの脆弱性悪用ありJPCERT/CC
  13. SAP複数のSAP製品に脆弱性JPCERT/CC
  14. Fortinet複数のFortinet製品に脆弱性悪用ありJPCERT/CC
  15. IvantiIvanti Connect Secureに認証回避の脆弱性悪用ありJPCERT/CC
  16. AssetViewAssetViewに重要なリソースに対する不適切なアクセス権の割り当ての脆弱性JPCERT/CC
  17. OTRS((OTRS)) Community Editionに認証回避の脆弱性JPCERT/CC
  18. MarkLogic ServerProgressのMarkLogic Serverに複数の脆弱性JPCERT/CC
  19. GitLabGitLabに複数の脆弱性実証コードJPCERT/CC
  20. SiteGuard Server EditionSiteGuard Server EditionにOSコマンドインジェクションの脆弱性悪用あり注意喚起JPCERT/CC
  21. Microsoft複数のマイクロソフト製品に脆弱性悪用あり注意喚起JPCERT/CC
  22. Apache TomcatApache Tomcatにおける複数の脆弱性（2026年10月20日）JVN
  23. Xerj ConsoleXerj Console APIにおける認証回避の脆弱性JVN
  24. OracleOracle Java の脆弱性対策について(2026年10月)注意喚起IPA
  25. Node.jsNode.js のセキュリティリリース（22・24・26 系）Node.js
  26. Splunk複数のSplunk製品に脆弱性JPCERT/CC
  27. Movable TypeMovable Typeに複数の脆弱性注意喚起JPCERT/CC
  28. Elastic複数のElastic製品に脆弱性JPCERT/CC
  29. VeeamVeeam Backup & Replicationに複数の脆弱性JPCERT/CC
  30. WordPressWordPressに複数の脆弱性JPCERT/CC
  31. SonicWall複数のSonicWall製品に脆弱性JPCERT/CC
  32. Atlassian複数のAtlassian製品に脆弱性悪用ありJPCERT/CC
  33. MikroTik RouterOSMikroTik RouterOSに未認証のリモートコード実行につながる脆弱性JPCERT/CC
  34. Loom for AWSLoom for AWSに複数の脆弱性JPCERT/CC
  35. Citrix NetScalerCitrix NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性悪用ありJPCERT/CC
  36. 国内組織への不正アクセス直近で相次いでいる国内組織における不正アクセスに関する注意喚起注意喚起JPCERT/CC
  37. BoringSSLGoogle BoringSSL証明書検証における複数の名前制約回避の脆弱性JVN
  38. TLS ライブラリ複数のTLSライブラリにおける名前制約回避の問題JVN
  39. AhsayCBSAhsayCBSにコマンドインジェクションの脆弱性悪用ありCISA KEV
  40. ISC BINDISC BINDにデータ処理の不備の脆弱性悪用ありCISA KEV
  41. Apache StrutsApache Strutsにコマンドインジェクションの脆弱性悪用ありCISA KEV
  42. StrapiStrapiに機密情報の平文保存の脆弱性悪用ありCISA KEV
  43. Apache HTTP ServerApache HTTP Server 2.4に複数の脆弱性JPCERT/CC
  44. Fortinet FortiMailFortinetのFortiMailに未認証のリモートコード実行につながる脆弱性悪用ありJPCERT/CC
  45. Cisco SD-WANCisco Catalyst SD-WAN Managerに認証回避につながる脆弱性悪用ありJPCERT/CC
  46. OpenSSLOpenSSLに複数の脆弱性JPCERT/CC
  47. Citrix NetScalerCitrix NetScalerにメモリ境界外の操作の脆弱性悪用あり注意喚起CISA KEV
  48. Apache TomcatApache Tomcatに複数の脆弱性JPCERT/CC
  49. Next.jsNext.jsのImageResponseにリモートコード実行につながる脆弱性JPCERT/CC
  50. WordPressWordPressにPHPリモートファイルインクルージョンの脆弱性悪用ありJPCERT/CC
  51. GitLabGitLabに複数の脆弱性JPCERT/CC
  52. SynologySynology DiskStation Managerに複数の脆弱性JPCERT/CC
  53. LiteSpeed Web ServerLiteSpeed Web Server Enterpriseに権限昇格の脆弱性JPCERT/CC
  54. Atlassian複数のAtlassian製品に脆弱性JPCERT/CC
  55. Oracle複数のOracle製品に脆弱性JPCERT/CC
  56. Chef AutomateProgressのChef Automateに認証欠如の脆弱性JPCERT/CC
  57. F5 BIG-IPF5 BIG-IP Access Policy Managerにヒープベースのバッファオーバーフローの脆弱性悪用あり注意喚起JPCERT/CC
  58. Cisco Secure Email GatewayCisco Secure Email GatewayにSQLインジェクションの脆弱性悪用ありJPCERT/CC
  59. AuthlibAuthlibライブラリにおける署名検証が回避される脆弱性JVN
  60. baserCMSbaserCMS用プラグイン「アドオンマイグレーター」 における信頼できない制御領域からの機能の組み込みに関する脆弱性JVN
  61. MikroTik RouterOSMikroTik RouterOSに不適切な実装の脆弱性悪用ありCISA KEV
  62. Microsoft SharePointMicrosoft SharePointにコード注入の脆弱性悪用ありCISA KEV
  63. ISC BINDISC BINDにおける複数の脆弱性（2026年9月）JVN
  64. MLflowMLflowのdspyとstatsmodelsフレーバーにおけるpickleのデシリアライズ制御回避の脆弱性JVN
  65. WordPressWordPress 7.1.1 セキュリティ更新WordPress
  66. a-blog cmsa-blog cmsにパストラバーサルの脆弱性JPCERT/CC
  67. AWS Systems ManagerAWS Systems Manager Agentにサーバーサイドリクエストフォージェリの脆弱性JPCERT/CC
  68. Apache CamelApache Camelに複数の脆弱性JPCERT/CC
  69. MongoDBMongoDBに複数の脆弱性JPCERT/CC
  70. GitLabGitLabに複数の脆弱性悪用ありJPCERT/CC
  71. Palo Alto Networks複数のPalo Alto Networks製品に脆弱性JPCERT/CC
  72. Fortinet複数のFortinet製品に脆弱性悪用ありJPCERT/CC
  73. Ivanti複数のIvanti製品に脆弱性JPCERT/CC
  74. CiscoCisco UCSおよびUCSベースのアプライアンスにUEFI Secure Boot回避の脆弱性悪用ありJPCERT/CC
  75. SAP複数のSAP製品に脆弱性JPCERT/CC
  76. FreeIPAFreeIPAに重要な機能に対する認証の欠如の脆弱性JPCERT/CC
  77. RoundcubeRoundcube Webmailに複数の脆弱性JPCERT/CC
  78. Microsoft複数のマイクロソフト製品に脆弱性悪用あり注意喚起JPCERT/CC
  79. Cisco Secure Email GatewayCisco Secure Email GatewayにおけるSQLインジェクションの脆弱性（CVE-2026-76461）に関する注意喚起悪用あり注意喚起JPCERT/CC
  80. ConnectWise ScreenConnectConnectWise ScreenConnectに権限管理の不備と認可の欠如の脆弱性悪用ありCISA KEV
  81. JFrog ArtifactoryJFrog Artifactoryに認可の不備の脆弱性悪用ありCISA KEV
  82. MikroTik RouterOSMikroTik RouterOSに入力の無害化の不備の脆弱性悪用ありCISA KEV
  83. Elastic複数のElastic製品に脆弱性JPCERT/CC
  84. VMware複数のVMware製品に脆弱性JPCERT/CC
  85. F5複数のF5製品に脆弱性JPCERT/CC
  86. SonicWall複数のSonicWall製品に脆弱性悪用ありJPCERT/CC
  87. IBM WebSphereIBM WebSphere Application Serverに複数の脆弱性JPCERT/CC
  88. ownCloudAscensio System SIA製ONLYOFFICE ownCloud統合プラグインにおけるサーバサイドリクエストフォージェリの脆弱性JVN
  89. baserCMSbaserCMS用プラグイン「BurgerEditor」における複数の脆弱性JVN
  90. Citrix NetScalerCitrix NetScalerに認証回避の脆弱性悪用ありCISA KEV
  91. PaperCutPaperCut NGおよびPaperCut MFに複数の脆弱性悪用ありJPCERT/CC
  92. Apache TomcatApache Tomcatに複数の脆弱性JPCERT/CC
  93. OpenSSLOpenSSLに複数の脆弱性JPCERT/CC
  94. GitLabGitLabに複数の脆弱性実証コードJPCERT/CC
  95. Next.jsNext.jsに複数の脆弱性JPCERT/CC
  96. Veeam複数のVeeam製品に脆弱性JPCERT/CC
  97. KeycloakKeycloakに複数の脆弱性実証コードJPCERT/CC
  98. WordPressWordPress用プラグイン「miniOrange SAML Single Sign On」の脆弱性に関する悪用観測状況悪用ありJPCERT/CC
  99. LiteLLMLiteLLMに不適切な認証の脆弱性悪用ありCISA KEV
  100. StarletteStarletteにHTTP リクエストスマグリングの脆弱性悪用ありCISA KEV
  101. ownCloudownCloudに不適切な認証の脆弱性悪用ありCISA KEV
  102. JFrog ArtifactoryJFrog Artifactoryにパストラバーサルの脆弱性悪用ありCISA KEV
  103. GeoServerGeoServerにSQLインジェクションの脆弱性実証コードJPCERT/CC
  104. NEC UNIVERGE IXNECのUNIVERGE IX-R／IX-Vシリーズルータに重要な機能に対する認証の欠如の脆弱性JPCERT/CC
  105. ZimbraZimbra CollaborationにOSコマンドインジェクションの脆弱性JPCERT/CC
  106. Splunk複数のSplunk製品に脆弱性JPCERT/CC
  107. Cisco複数のCisco製品に脆弱性JPCERT/CC
  108. Citrix NetScalerCitrix NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性悪用ありJPCERT/CC
  109. acmailerエクストライノベーション株式会社のacmailerに複数の脆弱性JPCERT/CC
  110. Atlassian複数のAtlassian製品に脆弱性JPCERT/CC
  111. MLflowMLflowにサーバーサイドリクエストフォージェリの脆弱性実証コードJPCERT/CC
  112. RoundcubeRoundcube Webmailに複数の脆弱性JPCERT/CC
  113. Oracle複数のOracle製品に脆弱性悪用ありJPCERT/CC
  114. Microsoft SQL ServerMicrosoft SQL Serverにリモートコード実行の脆弱性悪用ありCISA KEV
  115. Apache StrutsApache Struts 2におけるリソース枯渇の脆弱性JVN
  116. GiteaGiteaにコード注入の脆弱性悪用ありCISA KEV

JPCERT/CC・JVN・IPA・CISA・WordPress・Node.js の公表から、Webサイトとサーバーに関わるものを当社が抽出しました。「悪用あり」は、実際の攻撃に使われたことが確認されたものです。同じ製品の10日以内の公表は1行にまとめています。 2026/08/24〜2026/10/23、2026/10/23 時点。

こんな状況の方へ

こんな連絡や不安はありませんか？

  • レンタルサーバーの会社からPHPの脆弱性の連絡が来た。何をすればよいか分からない
  • 古いEC-CUBEやWordPressが動いている。更新できるのか分からない
  • 情報システムの担当者がおらず、誰に相談すればよいか分からない
  • 止めるべきか、続けてよいか、判断する材料がない

すぐに、全部分かります

貴社が公開しているサイト・システムをすべて確認し、該当するかと、何をすべきかを費用とあわせてお伝えします。

  • ホームページ
  • ECサイト
  • Webサービス
  • 社内システム

ドメインから、関連するものをまとめて確認します

  1. 1

    公開しているものを全部洗い出す

    ドメインをいただければ、関連するサイト・システムを当社が洗い出します。貴社にしていただく作業は最小限です。

  2. 2

    該当するかを一つずつ判定

    いま出ている問題に該当するか、そのまま更新できるか、止めた方がよいかを判定します。

  3. 3

    やるべきことと費用を提示

    報告書と30分のオンラインMTGで、更新するか止めるかの判断材料と費用をお伝えします。

当社の特長

診断して終わりにしません

更新と作り直しの作業

確認だけで終わらず、直す・止める・作り直すまで

ホームページ、EC、業務システム。PHP、WordPress、EC-CUBE、Node.js など製品は問いません。更新、暫定対策、停止、作り直しまで当社が行います。

受付後すぐの連絡

ドメインをいただくだけで、すぐ動きます

受付後すぐにご連絡し、ご入金後すぐ診断に入ります。貴社にしていただく作業は最小限です。

報告書を見ながらの打合せ

費用は3つだけ。作業の前にお伝えします

診断 30,000円、緊急対応 一式 10〜20万円、続く作業は月額契約。作業の前に金額をお伝えし、後から増えません。

まずは緊急診断から

判断材料を、すぐにお渡しします

受付 9:00〜18:00（土日祝も）。受付後すぐにご連絡します。ご相談に費用はかかりません。

診断を申し込む

ご利用の流れ

お申込みから報告まで

費用がかかるのは、請求書の後と、作業をご希望のときだけです。

  1. 1

    申込

    今

    フォームの入力は2分。受付のメールがすぐ届きます。

    費用なし
  2. 2

    ご連絡

    受付後すぐ

    お電話かメールで、ドメインと状況をお伺いします。資料の準備は不要です。

    費用なし
  3. 3

    お支払い

    当日

    請求書をメールでお送りします。ご入金後に診断を始めます。

    30,000円（税別）
  4. 4

    診断・報告

    入金後すぐ（目安3営業日）

    公開しているサイト・システムを全部確認し、報告書と30分のオンラインMTGで、該当とやるべきことをお伝えします。

    費用なし
  5. 5

    対応

    ご希望のときだけ

    報告書でお伝えした内容を一式でお受けします。ご入金後すぐ着手します。

    10〜20万円（税別）／一式

料金

まずは緊急診断から

緊急診断会社の公開サイト・システム一式30,000円（税別）
  • 公開しているサイト・システムを全部確認
  • いま出ている問題に該当するかの判定
  • やるべきことと、その費用
  • 報告書と30分のオンラインMTG
診断を申し込む

緊急対応（診断の後）

10〜20万円（税別）／一式止めるか、直すか

  • 止める: 公開を止め、案内ページを出します。
  • 直す: 修正版を適用します。修正版がないものは暫定対策を行います。
  • 作業の前にバックアップを取り（当社の環境に30日保管）、戻す手順を用意します。終わったら報告書をお送りします。
  • 金額は対象の数とデータの量で決まり、報告のMTGでお伝えします。収まらない分と作り直しは月額契約で。

月額契約（作業が続くとき）

180,000円（税別）／月3か月から

  • 作り直しや、緊急対応に収まらない作業はこちらで進めます。診断の直後からでも始められます。
  • 作り直し・移行、毎月の点検、更新に月30時間まで。
  • 足りないときは、10時間60,000円ずつ追加できます。

会社情報

運営会社

株式会社AccordSystemは、京都のシステム開発会社です。診断から更新・作り直しまで、同じ担当が最後まで受け持ちます。

会社名
株式会社AccordSystem
所在地
京都府京田辺市興戸和井田56-1 A&Kビル202
設立
2025年5月8日
事業
システム開発、AI導入

よくある質問

お申込みの前に

Qまだ何もしていません。何から始めればよいですか
Aまず診断をお申込みください。該当するかと、やるべきことが分かります。作業が必要なら、緊急対応でバックアップを取ったうえで当社が行います。
Q何を用意すればよいですか
Aドメインと、分かる範囲のサイトのURLです。ほかに必要なものがあれば、ご連絡のときにお伺いします。
Q管理画面やサーバーの情報は必要ですか
Aお申込みの時点では不要です。ドメインから確認を始め、中まで見た方がよいものがあれば、ご連絡のときにお願いします。
Q申し込んでから、いつ連絡が来ますか
A受付後すぐにご連絡します。受付は 9:00〜18:00 で、土日祝も受け付けています。
Q診断だけで終えてもよいですか
Aはい。報告とMTGで終えていただいて構いません。作業に進むかどうかは、報告を見てからお決めください。
Q診断の後に、追加の費用はかかりますか
A作業を頼んだときだけです。止めるか直すかの緊急対応は一式10〜20万円（金額は報告のMTGでお伝えします）、作り直しなど続く作業は月額契約（月180,000円、3か月から）です。該当なしの場合、費用はかかりません。
Qすでに侵害されていた場合は
A外部からの遮断、認証情報の変更、ログの保全まで当社が行い、原因の調査と復旧は専門の事業者をご案内します。
Qレンタルサーバーの会社が修正済みの場合は
Aそれも確認して報告します。サーバー側が修正していても、サイトの側（古いEC-CUBEやWordPressなど）に問題が残ることがあり、そこまで見ます。

お申込み

診断を申し込む

送信後すぐに受付のメールをお送りし、9:00〜18:00（土日祝も）であれば当社からすぐにご連絡します。この時点で費用はかかりません。

  • 費用がかかるのは請求書の段階から
  • ご用意いただくのはドメインだけ
  • 作業に進まなくても、報告とMTGで終われます

メールでのお申込みは support@accordsystem.co.jp

分かる範囲で結構です。1行に1つ。

送信後すぐに受付のメールをお送りします。ご入金の前はいつでも取り消せます。