EC-CUBE・WooCommerceなど、オープンソース型のECをお使いの方へ

【緊急】PHPの重大な脆弱性「PHP2Shell」が公表されました

ECサイトの運用、
この機会に見直しませんか。

セキュリティ対応、保守の体制、これからの機能追加。現在の環境を続ける場合と、Shopifyへ移行する場合の違いを、60分で整理してお伝えします。

オンライン60分/準備不要/契約の義務はありません

Shopify Premier Partner 認定(2026年10月) 累計支援実績 23,000件※ ※2026年3月時点。ECサイト制作・ECコンサルティング・広告コンサルティング件数、AdSIST(BuzzECの前身サービス)登録数を合算した総支援件数です。

自社ネットショップ支援実績 No.1※

ShopifyShopify

2026年10月

Shopify Premier Partner 認定

Shopifyが認定する上位パートナー

ISMS ISO/IEC 27001ISMS ISO/IEC 27001

2022年1月

ISMS認証取得

ISMS認証(ISO/IEC 27001)を取得。認証に基づく情報セキュリティ管理体制のもと、お客様のデータを適切に取り扱います。

23,000

2026年3月時点

累計支援実績 23,000件突破※

制作・集客・コンサルティングまで一社で支援

  • Google PartnerGoogle Partner
  • MetaMeta
  • ShopifyShopify
  • makeshopmakeshop
  • カラーミーショップカラーミーショップ
  • ecforceecforce
  • TikTokTikTok
  • Yahoo!Yahoo!
  • BカートBカート

各プラットフォーム・広告媒体の認定パートナーとして、移行から集客までご支援します。

※2022年8月期_指定領域における市場調査
※制作、集客、コンサルティング、自動集客ツールの実績合算値
日本マーケティングリサーチ機構調べ

セキュリティ情報2026年10月21日 公表

サーバー会社の対応とあわせて、ショップ側でも確認を。

PHP本体の脆弱性が公表されました。PHPの修正はサーバー会社で行われる場合が多い一方、ショップ側でも確認しておきたい点があります。

脆弱性
PHP2Shell
識別番号
CVE-2026-109618
CVE-2026-109619
深刻度
9.2/10
状況
悪用を確認済み

サーバー会社が対応する範囲

  • PHP本体の修正(契約内容により異なります)

ショップ側で確認したいこと

  • 修正前の状況修正が適用される前に、不審なファイルやアクセスがなかったか
  • ECシステムのバージョン本体やプラグインが、提供元のサポート対象のバージョンか
  • PHPとの対応状況更新後のPHPのバージョンで、ショップが正常に動作するか

※脆弱性に関する情報は、開発元および公的機関の公表内容にもとづきます。最新の情報は各公式情報をご確認ください。

セキュリティ対応は、どのECシステムでも継続的に必要です。この機会に、今後の運用方針を確認しておきませんか。

ECサイトへの攻撃は、
国境も時間も選びません。

インターネットに公開されたWebサイトは、国や規模に関係なく、自動化されたプログラムによる攻撃の対象になりえます。使っているソフトウェアを最新の状態に保つことが、基本の対策です。

アクセスログ(イメージ)

    • 脆弱性スキャン古いバージョンやプラグインを自動で探索
    • 不正ログイン管理画面のIDとパスワードを総当たり
    • 改ざん・Webシェル決済画面の書き換えや不正ファイルの設置

    ※地図上の攻撃元・経路・ログは説明のためのイメージです。実際の攻撃状況や特定の国・地域を示すものではありません。

    こんなお悩み、ありませんか?

    自社で構築・運用しているECサイトでは、セキュリティ以外にも、次のようなお悩みをお持ちの場合があります。

    守るためのコスト

    保守費の内訳が、わかりにくい

    バージョンアップ、PHPの更新、プラグインの互換対応。何にいくら払っているのか、把握しづらくなっていませんか。

    老舗茶舗
    月間コスト70%削減と売上増を両立
    事例を読む
    運用の負担

    日々の更新作業に、時間がかかる

    商品登録や受注処理のたびに手作業が発生し、売上を伸ばす施策に時間を割けない状態が続きます。

    老舗菓子メーカー
    Shopify導入で月20時間以上の運営効率化
    事例を読む
    改善できないサイト

    改修したいが、進め方がわからない

    デザインが古い、スマホで見づらい。改修のたびに見積りと検証が必要になり、改善が後回しになります。

    バルーン専門店
    10年来の「古い・見づらい」をリニューアルで解決
    事例を読む

    プラットフォームの見直しは、こうしたお悩みを整理するきっかけになります。

    いくつ当てはまりますか?

    当てはまる項目をタップしてください。

    0/ 5

    現時点では大きな問題はなさそうです。今後の選択肢として、移行の費用感だけ知っておくのもおすすめです。

    選択肢は、大きく3つあります。

    現在のECサイトの今後について、選択肢は大きく3つです。どれが正解かは、ショップの規模や今後の計画によって変わります。

    運用のしかたは、こう変わります

    オープンソース型のECEC-CUBE、WooCommerceなど

    サーバー管理
    自社または保守会社
    セキュリティ更新
    自社で適用
    機能追加
    開発で柔軟に対応
    カスタマイズ
    自由度が高い
    データを引き継いで移行

    Shopifyへ移行後COREKARAが伴走

    セキュリティ更新
    プラットフォーム側で実施
    サーバー管理
    不要
    機能追加
    アプリで追加
    カスタマイズ
    仕様の範囲内で対応
    現在の環境で保守を継続 システムのバージョンアップ Shopifyへ移行
    向いているケース 当面の安全確保を最優先したい 大規模なカスタマイズを維持したい 運用負担を減らし、売上を伸ばしたい
    費用 都度は小さいが、繰り返し発生 大きい(プラグイン・カスタマイズ次第) 規模に応じて診断でお伝えします
    セキュリティ対応 今後も自社で継続 今後も自社で継続 プラットフォーム側で実施(サーバー管理は不要)
    機能追加 開発で対応 開発で対応 アプリまたは開発で対応
    カスタマイズの自由度 高い 高い プラットフォームの仕様の範囲内
    主なランニング費用 サーバー費・保守費 サーバー費・保守費 Shopify利用料・アプリ費用

    COREKARAは、すべてのショップに移行をおすすめするわけではありません。無料診断では、御社にとって最適な選択肢を中立にお伝えします。

    累計支援実績23,000件突破

    ※2026年3月時点。ECサイト制作件数・ECコンサルティング件数・広告コンサルティング件数・AdSIST(BuzzECの前身サービス)登録数を合算した総支援件数です。

    伊藤久右衛門伊藤久右衛門
    NISHIKIYA KITCHENNISHIKIYA KITCHEN
    やおきんやおきん
    格之進格之進
    OHZANOHZAN
    いいもの市場いいもの市場
    中村家中村家
    道の駅むなかた道の駅むなかた
    日本自然発酵日本自然発酵
    カルピスカルピス
    猿田彦珈琲猿田彦珈琲
    楯の川酒造楯の川酒造
    INIC MARKETINIC MARKET
    SAKE PeopleSAKE People
    IMADEYAIMADEYA
    ROKUMEI COFFEEROKUMEI COFFEE
    DilmahDilmah
    arimaarima
    ハチマルハチマル
    博多もつ鍋おおやま博多もつ鍋おおやま
    harapecolabharapecolab
    MESSAGE de ROSEMESSAGE de ROSE
    10mois10mois
    食楽膳食楽膳

    ※掲載ロゴは、株式会社これからのご支援企業の一部です。

    業種を問わず、売上が伸びています。

    COREKARAが制作・集客・コンサルティングで支援した事例の一部です。

    Shot Navi(テクタイト)サイトリニューアル

    月商約5倍

    プラットフォーム依存から脱却。「伝えるEC」への転換で月商が約5倍に

    Shot Navi(テクタイト)インタビューを読む

    たまにわ酒店Shopifyリニューアル

    購入率倍増

    バーのような空間体験をECで。Shopifyリニューアルで購入率が倍増

    たまにわ酒店インタビューを読む

    アロインス化粧品サイトリニューアル

    売上/新規会員130%/205%

    リピーター頼りのECから脱却し、事業成長を再加速

    アロインス化粧品インタビューを読む

    金精軒購入導線の改善

    カート追加ユーザー312%増

    「見てもらえるが、買われない」状態から脱却した、買いやすさ改革

    金精軒インタビューを読む

    ライオンハート自社EC強化

    自社EC売上約8倍

    モール依存を脱却し、8年間で自社ECの売上が約8倍に成長

    ライオンハートインタビューを読む

    やおきんShopify導入

    運営工数月20時間以上削減

    Shopify導入で購買体験を高め、EC運営も大幅に効率化

    やおきんインタビューを読む

    老舗茶舗ECサイト改革

    月間コスト70%削減

    ブラックボックス化したコスト構造を見直し、売上増も実現

    老舗茶舗インタビューを読む

    AURORAECコンサルティング

    初年度の年商を5か月で達成

    コンサル導入から3年。老舗メーカーのEC戦略

    AURORAインタビューを読む

    さがえ屋EC戦略

    EC売上前年比1.5倍

    顧客への想いを形にしたEC戦略で、売上が前年比1.5倍に

    さがえ屋インタビューを読む

    UZUiROEC運営支援

    売上167%

    行き詰まったEC運営から1年で、売上167%・セッション148%に

    UZUiROインタビューを読む

    coldbeckECサイト強化

    売上開設時の5倍

    ECサイトの強化で売上が伸び、スタッフの意識も変化

    coldbeckインタビューを読む

    ネイチャーワールドEC伴走支援

    月商2倍

    COREKARAとの二人三脚で、ECサイトが貴重な販路に成長

    ネイチャーワールドインタビューを読む

    ※掲載の数値は各社の実績であり、成果を保証するものではありません。

    こんな人が、御社のお話を伺います。

    「何を聞かれるかわからない」「専門用語ばかりだと不安」。そんな方にこそ、気軽にご相談いただきたいと考えています。

    下山下

    株式会社これから

    下山Shimoyama

    IT企業で営業マネージャーとして50名のチームを率い、支店の立ち上げを経験。ジョンソン・エンド・ジョンソンで営業とマーケティングに従事し、2021年にCOREKARAへ入社。

    私自身、営業とマーケティングの現場で「伝え方ひとつで、結果が変わる」ことを何度も経験してきました。システムのことがよくわからなくても大丈夫です。まずは、今お困りのことをそのままお聞かせください。技術的なことは、Shopifyに精通した制作チームと一緒にお答えします。

    MTGには、必要に応じてShopify移行を担当する制作メンバーも同席します。

    予約は1分。あとはお話しいただくだけです。

    1. 約1分

      カレンダーから予約

      ご都合のよい日時を選び、ショップのURLなどを入力します。

    2. MTGまでに

      事前にサイトを拝見

      担当者が御社のサイトを確認しておきます。

    3. 60分

      オンライン診断MTG

      現在の運用状況をヒアリングし、セキュリティ対応状況の確認ポイントと、サイト移行にかかる概算費用・期間をご案内します。

    4. その場で

      ご提案

      最適な選択肢と、移行後に伸ばせるポイントをご説明します。

    5. ご都合に合わせて

      ご検討

      社内でご検討ください。無理な営業は一切いたしません。

    よくあるご質問

    本当に無料ですか?

    はい、無料です。診断後に契約いただく義務もありません。

    強い営業をされませんか?

    いたしません。診断の結果、現在の環境の継続が最適と判断した場合は、そのようにお伝えします。

    何を準備すればよいですか?

    準備は不要です。お使いのシステムのバージョンなどがわからなくても問題ありません。

    診断結果のレポートはもらえますか?

    診断結果は、MTGの中で直接ご説明します。その場で質問いただけるので、持ち帰って検討する手間がかかりません。

    商品・会員・注文のデータは引き継げますか?

    引き継げます。データの量や形式に応じた移行方法を、診断MTGでお伝えします。

    移行すると、検索順位は下がりませんか?

    URLの転送設定などを行い、検索評価をできる限り引き継ぎます。具体的な進め方は診断MTGでご説明します。

    移行にはどれくらいの期間がかかりますか?

    ショップの規模によって異なります。診断MTGで、御社の場合の期間の目安をお伝えします。

    次の対応に追われる前に、選択肢を知っておきませんか。

    今の環境を続けるか、Shopifyへ移るか。判断材料を60分でお渡しします。

    ご都合のよい日時をお選びください(オンライン60分・無料)

    カレンダーが表示されない場合は、予約ページを開いてください。

    プライバシーポリシーに同意のうえ、お申し込みください。

    EC-CUBEは株式会社イーシーキューブの登録商標です。WooCommerceはAutomattic Inc.の商標です。Shopifyは Shopify Inc. の登録商標です。当社および本サービスは、株式会社イーシーキューブおよびAutomattic Inc.とは関係ありません。

    運営:株式会社これから 営業時間 10:00〜18:00(月〜金)

    © COREKARA Inc.

    ちょっと待ってください

    ECサイトの今後、
    一度整理してみませんか?

    60分のオンライン診断で、次のことがその場でわかります。

    • 今のECサイトの状況と、対応の優先度
    • Shopify移行にかかる費用と期間の目安
    • 移行後に売上を伸ばせるポイント

    無料準備不要契約の義務なし