練習用に XAMPP を入れたままにしている
古い PHP がそのまま残っていないかを、数秒で調べます。php.exe は動かさず、ファイルの版の情報を読むだけです。
PHP GUARD
XAMPP・Laragon・WAMP などで入れた PHP を探し、2026年10月の重大な弱点「PHP2Shell」がある版かどうかを無料で調べます。見つかったら、ボタン一つで一時的な対策も無料。完全な解決は修正版への更新です。
SCENES
古い PHP がそのまま残っていないかを、数秒で調べます。php.exe は動かさず、ファイルの版の情報を読むだけです。
穴のある版なら「危険」と出して、直った版(8.5.12/8.4.27/8.3.36/8.2.35)を示します。8.1 以前は修正版が出ないので、新しい版への移行を案内します。
「一時対策をする(無料)」で php.ini の session.upload_progress.enabled を Off にします(PHP 公式が挙げた対策の一つ。8.5 は fatal_error_backtraces も Off)。元のファイルを写してから変えるので、いつでも元に戻せます。
動いている PHP・Apache も見つけて、ほかの端末からつながる状態なら「早めに対応してください」と知らせます。
WHAT HAPPENS
MECHANISM
C:\xampp・C:\php・Laragon・WAMP・MAMP・Herd・Local・Scoop・winget・Chocolatey の入れ先、各ドライブ直下の XAMPP など、IIS の設定、PATH の上の php.exe、いま動いている PHP・Apache。
php.exe のファイルの版情報を読み、PHP 公式の修正版(8.5.12/8.4.27/8.3.36/8.2.35)と比べます。php.exe は実行しません。
php.ini(WAMP は Apache 用の設定ファイルも)の session.upload_progress.enabled を Off にします。対策のあとの表示は「一時対策済み — まだ更新が必要です」。PHP 公式は「完全な緩和策はなく、更新が唯一の安全な選択肢」としているので、対策のあとも更新が必要です。Web サーバー(Apache など)の再起動で効きます。
PRIVACY
HONEST
PRICING
その後は Pro ¥980/月(1台)、小さなチーム ¥2,980/月(5台まで)。契約が終わっても判定履歴と設定は使えます。
QUESTIONS
PC で PHP を動かしていない人は、この問題の対象ではありません。対象は主にサーバー側です。大きなニュースのあとは、便乗した偽メールにも気をつけてください。
PHP2Shell の発見と対策は、NEXORIA の無料の範囲で使えます。
いいえ。対策は特定の攻撃の道を減らすだけです。必ず修正版へ更新してください。
DOWNLOAD
申し込みから10日間は無料です。インストーラ(NX2026.10.22.v37 / 約61.7MB)の SHA-256 はダウンロード欄で確認できます。