WordPressの危険を、PHPを使わない次世代CMSで解決。
10月21日、PHPに重大な弱点が見つかり、米国の政府機関が悪用を確認しました。ドメインを入れるだけで、AIのHARRYが見た目そのままで引っ越します。費用は0円です。
- 30秒で結果が出ます
- カードの登録は不要
- 見た目はそのまま
- サイトを診断しましたPHP 7.4・プラグイン 23個
- 全ページを読み取りました48ページ・画像 312枚
- お問い合わせフォームを移しました2か所
- PHPを使わない形に変えました見た目の差 0px
- 編集画面を作りました投稿 126件を引き継ぎ
- 確認用のサイトを用意しました承認を待っています
そのWordPress、
こんな状態になっていませんか。
管理画面が「更新してください」だらけ
押したら壊れそうで、もう何年も触れていない。
保守費を払っているのに、修正は別料金
文字を1行直すだけで、見積もりが届く。
作った会社と、もう連絡がつかない
ログイン情報も、サーバーの契約先も分からない。
AIR RENEWなら、まとめて引き取ります。
修正しても、
弱点はまた見つかります。
PHPは世界のWebサイトの約7割で使われています。だから攻撃者に最も狙われ、弱点が公表されると数十分で攻撃が始まります。WordPressを最新にしても、土台のPHPの弱点は直りません。
いまのWordPress
- 弱点が出るたびに、急いで修正
- プラグインの更新が、ずっと続く
- 古い版のまま、放置されがち
次世代CMS（AIR RENEW）
- PHPを使わない仕組み
- プラグインの更新が不要
- 防御の壁が、最初から標準装備
公表前に、最初の攻撃の試みが記録される
重大な弱点「PHP2Shell」を公表。危険度は10点満点中9.2
公表から45分で数万件、2時間で数十万件の攻撃
関連する弱点がもう1件。こちらは修正版なし
米国の政府機関CISAが「実際に悪用されている」と認定
PHP 8.2の安全修正が終了
WordPressだけを、
知り尽くした引っ越し。
テーマもプラグインも、見た目はそのまま。危険の元になっていたPHPとデータベースを、引っ越しのときに取り除きます。
いまのWordPressとPHPサーバーには、4つの入口があります
どれも珍しい話ではなく、世界中で毎日狙われている場所です。下の図の赤い部分にあたります。
土台のプログラムの弱点
PHPは世界のWebサイトの約7割で使われています。10月21日公表の「PHP2Shell」は危険度9.2（10点満点）。公表から45分で数万件の攻撃が始まり、米国の政府機関CISAが悪用を確認しました。
入れた数だけ増える入口
Cloudflareは、WordPressの安全上の問題の96%がプラグインに原因があると説明しています。1つでも古いまま残ると、そこが入口になります。
誰でも開けるログイン画面
標準の「wp-login.php」や外部からの操作用の「xmlrpc.php」は、パスワードを総当たりで試す攻撃の定番の入口です。
修正が届かなくなる
PHP 8.2の安全修正は2026年12月31日で終わります。修正が出ない古い版は、攻撃者に長く狙われ続けます。
- ページの書き換え（改ざん）
- 管理画面の乗っ取り
- 迷惑メールを送る踏み台にされる
- 検索結果に「ハッキングされている可能性」と警告が出る
- お問い合わせの個人情報が漏れる
AIR RENEWは、この4つの入口をふさぐのではなく、なくします。引っ越し後の公開側には、PHPもプラグインもログイン画面もありません。
いまWordPressの仕組み
弱点が見つかるたびに、急いで修正が必要
- 診断PHPの版・プラグイン・危ない所を調べる
- 持ち主の確認ドメインの持ち主だけが引っ越せる
- 全ページを写す文章・画像・デザインを1ページずつ
- 編集画面を自動で作る投稿と固定ページを引き継ぐ
- 確認用サイトで承認検索に出ない場所で見比べる
- ドメインを切り替えて公開URLも検索の評価もそのまま
引っ越し後AIR RENEWの仕組み
PHPがないので、PHP2Shellのような弱点は届く先がない
よくある攻撃と、引っ越し後の違い
| 攻撃の種類 | いまのWordPress | 引っ越し後 |
|---|---|---|
| PHPの弱点を突く攻撃例：PHP2Shell | PHPを修正するまで危険 | PHPがないので届かない |
| プラグインの弱点を突く攻撃 | 更新が遅れると入口になる | 公開側にプラグインがない |
| ログイン画面への総当たり | wp-login.phpが誰でも開ける | 公開側にログイン画面がない |
| データベースへの不正な命令SQLインジェクション | 入力欄から狙われる | 公開側にデータベースがない |
| 大量の通信でサイトを止めるDDoS | サーバー1台で受け止める | 世界の拠点で吸収する |
- テーマもプラグインも見た目はそのまま写します
- URLとタイトルを引き継ぎ、検索の評価を守ります
- 切り替えの直前までいまのサイトは表示されたままです
- 持ち主の確認が済んだサイトだけを引っ越します
お客様から見えるものは、
何も変わりません。
変わるのは、見えない裏側だけ。作り直し型のサービスと違い、いまのデザインと検索の評価をそのまま引き継ぎます。
そのまま残るもの
- デザイン・文章・写真
- ドメイン・ページのURL
- 検索の評価とアクセス解析
- お問い合わせフォーム
なくなるもの
- PHPとWordPress本体の更新
- 23個のプラグインの管理
- 月々のサーバー代
- 乗っ取りの不安
引っ越したその日から、
サイトが「楽」になる。
WordPressと同じ感覚の編集画面
投稿・固定ページ・画像をそのまま引き継いだ編集画面を、自動で作ります。使い方を覚え直す必要はありません。
HARRYに話しかけて、デザインを変える
修正の依頼は、何度でも
スマホから文章で送るだけ。直した画面を確認してから公開します。
更新も防御も、自動
WordPressの更新作業そのものがなくなります。
毎月の、かんたんレポート
訪問数と問い合わせ数を、専門用語なしでお届けします。
使っているサービスと、そのままつながる
問い合わせの通知、地図の情報、アクセス解析まで。同じ情報を何度も入力する手間をなくします。
AI検索にも、見つけてもらえる
ChatGPTやGoogleのAIが内容を読み取りやすい形に整えて公開します。検索の入口が変わっても、置いていかれません。
古いWordPressの直し方、
比べてみると。
どれを選んでも間違いではありません。違うのは、誰が作業して、毎月いくらかかるかです。
| 保守会社に任せ続ける | 自分でクラウドへ移す | 別のサービスで作り直す | AIR RENEW | |
|---|---|---|---|---|
| デザイン | そのまま | そのまま | 作り直し | そのまま |
| 引っ越しの作業 | なし | 自分で（専門知識が必要） | 自分で、または制作会社へ | すべてお任せ |
| WordPressの更新 | 毎月続く | なくなる | なくなる | なくなる |
| 文章や写真の修正 | 回数や範囲に上限があることが多い | 自分で | 自分で | 頼めば何度でも |
| デザインの変更 | 別料金の見積もり | 自分でコードを書く | 自分で操作 | 声で伝えるだけ |
| 解約したとき | 契約による | 自分で管理 | データを持ち出せないことがある | サイトのデータ一式をお渡し |
| 毎月の費用 | ¥5,000〜¥30,000 | サーバー代のみ | ¥1,000〜¥5,000前後＋作り直し費 | ¥1,980〜 |
保守会社の費用は国内の一般的な相場です。
1年で、いくら変わる？
いま払っている保守費とサーバー代を動かしてみてください。
比べる相手：AIR RENEW スタンダード（月額¥4,980、サーバー代込み）
お客様の作業は、3回のクリックだけ。
ドメインを入れて診断
危ない所と、引っ越しにかかる時間がその場で分かります。
所要 30秒プランを選んで申し込み
カードで申し込み。引っ越しの費用はかかりません。
所要 2分見比べて「承認」
確認用のサイトでいまと見比べ、問題がなければボタンを押すだけ。
所要 5分
ドメインの切り替えも、古いサーバーのデータ保存も、こちらで行います。
知っておきたい、最新の解説とマニュアル
PHPの弱点のニュースから、編集画面の使い方まで。
あなたのサイトは、
PHP2Shellの対象ですか？
ドメインを入れるだけ。30秒で、対象かどうかと乗り換えの手順が分かります。
WordPressの「面倒」を、
まるごと手放す。
サイトの持ち主がやっていた作業は、すべてAIR RENEWが引き受けます。
| これまでの悩み | WordPressのままだと | AIR RENEWなら |
|---|---|---|
| 本体・プラグインの更新 | 手作業。壊れるのが怖い | 作業そのものがなくなる |
| 乗っ取り・書き換え | 古いほど狙われやすい | 24時間、自動で防御 |
| 表示の遅さ | サーバー次第 | 世界中の拠点から配信 |
| サーバー代・SSL | 別に契約が必要 | 月額に込み |
| バックアップ | プラグイン頼み | 公開のたびに自動。いつでも戻せる |
| お問い合わせフォーム | 迷惑メールが多い | 迷惑メール対策つき。LINEやSlackにも通知 |
| アクセス解析 | 専門用語だらけ | 毎月やさしい言葉で報告 |
| 検索・AI検索の対策 | 自分で設定 | 最初から設定済み |
ドメインを入れてから公開まで、
早ければその日のうちに。
お客様の作業は、診断・申し込み・承認の3つだけです。
- お客様：入力するだけ
ドメインを入れて無料診断
WordPressとPHPの版、プラグイン、危ない所、ページ数を調べます。
- お客様：カード情報の入力
プランを選んで申し込み
カードで申し込み。料金は公開した日から始まります。
- 自動
見た目そのままで写す
全ページ・画像・フォームを読み取り、確認用のサイトを作ります。検索には表示されません。
- お客様：承認ボタン
見比べて「承認」
いまのサイトと並べて確認。気になる所はその場で伝えられます。
- 自動
ドメインを切り替えて公開
アクセス解析やサーチコンソールの設定も引き継ぎます。公開したらメールでお知らせします。
- お客様：解約の手続き
古いサーバーを解約
データを保存したうえで、解約の手順をご案内します。サーバー代はここから不要です。
話しかけるだけで、
サイトが変わる。
引っ越しが済んだら、あとは自分の言葉でデザインを育てていけます。下のボタンを押して、動きを試してみてください。
体験用の動きです。
変更の記録
- 左のボタンを押すと、ここに変更が記録されます。
変更はすべて確認用の画面に出て、承認すると公開されます。「元に戻して」でいつでも戻せます。
いつものサービスと、
そのままつながる。
「標準」はどのプランでも使えます。「オプション」はスタンダード以上で追加できます。
引っ越しは0円。
あとは月額だけ。
サーバー代・SSL・バックアップ・防御はすべて込み。いつでも解約でき、解約時はサイトのデータをお渡しします。（税込）
スタンダード
ブログやお問い合わせで集客している、お店や会社に。
- ライトのすべて
- 100ページまで・ブログは無制限
- 声でのデザイン変更 無制限
- 修正の依頼 無制限
- 毎月のかんたんレポート
準備中お支払いはStripeのカード決済です。決済画面は接続作業中のため、いまはお申し込みの受付のみ行っています。
マニュアル・解説
サイトの安全に関する最新の解説と、編集画面の使い方をまとめています。
よくある質問
本当に引っ越しの費用は0円ですか？
はい。引っ越し、デザインの写し取り、編集画面の作成に費用はかかりません。月額のご契約だけで、料金は公開した日から始まります。
デザインが崩れることはありませんか？
公開の前に、いまのサイトと並べて見比べられる確認用のサイトをお送りします。承認をいただくまで公開しません。
検索の順位は下がりませんか？
ページのURL・タイトル・説明文をそのまま引き継ぎ、サーチコンソールの設定も移します。表示が速くなるぶん、評価は上がりやすくなります。
ネットショップや会員サイトも引っ越せますか？
決済・会員・予約などの仕組みがあるサイトは、診断の結果をもとに個別にご案内します。
ドメインは今のまま使えますか？
はい。お持ちのドメインをそのまま使います。切り替えの作業もこちらで行います。
サーバーのログイン情報が分かりません。
大丈夫です。診断の結果をもとに、契約先の確かめ方から一緒に進めます。
解約したらサイトはどうなりますか？
サイトのデータ一式をお渡しします。ほかのサーバーでもそのまま公開できる形です。
無料診断
ドメインを入れるだけで、セキュリティとサーバーの状態を調べ、引っ越し後のサイトと編集画面までお見せします。
- 診断
- 結果
- ご提案
- テスト引っ越し
- 編集画面を試す
誰でも見られる情報だけを読みます。サイトに負担をかける調べ方や、ログインの試行はしません。