PHP GUARD

PCの中の古いPHPを、
無料で見つけて対策。

XAMPP・Laragon・WAMP などで入れた PHP を探し、2026年10月の重大な弱点「PHP2Shell」がある版かどうかを無料で調べます。見つかったら、ボタン一つで一時的な対策も無料。完全な解決は修正版への更新です。

AIは止めない。危ない時だけブレーキをかける。

SCENES

こんなときに、守る。

01

練習用に XAMPP を入れたままにしている

古い PHP がそのまま残っていないかを、数秒で調べます。php.exe は動かさず、ファイルの版の情報を読むだけです。

02

自分の PC で WordPress を試している

穴のある版なら「危険」と出して、直った版(8.5.12/8.4.27/8.3.36/8.2.35)を示します。8.1 以前は修正版が出ないので、新しい版への移行を案内します。

03

すぐには更新できない

「一時対策をする(無料)」で php.ini の session.upload_progress.enabled を Off にします(PHP 公式が挙げた対策の一つ。8.5 は fatal_error_backtraces も Off)。元のファイルを写してから変えるので、いつでも元に戻せます。

04

今まさに Web サーバーが動いている

動いている PHP・Apache も見つけて、ほかの端末からつながる状態なら「早めに対応してください」と知らせます。

「保護」→「Windows の安全診断」の中の「危ない開発ソフト(PHP など)」で調べます(画面は穴のある PHP が見つかったときの例)。
「保護」→「Windows の安全診断」の中の「危ない開発ソフト(PHP など)」で調べます(画面は穴のある PHP が見つかったときの例)。

WHAT HAPPENS

使うと、
何が起きるか。

  1. 1「危ない開発ソフトを調べる」PC の中の PHP を探す
  2. 2版を確かめる穴のある版・古すぎる版を見分ける
  3. 3一時対策をする(無料)設定ファイルを写してから、決まった設定だけ Off に
  4. 4修正版へ更新これが完全な解決(PHP 公式)

MECHANISM

仕組み。

探す場所

C:\xampp・C:\php・Laragon・WAMP・MAMP・Herd・Local・Scoop・winget・Chocolatey の入れ先、各ドライブ直下の XAMPP など、IIS の設定、PATH の上の php.exe、いま動いている PHP・Apache。

判断のしかた

php.exe のファイルの版情報を読み、PHP 公式の修正版(8.5.12/8.4.27/8.3.36/8.2.35)と比べます。php.exe は実行しません。

対策の中身

php.ini(WAMP は Apache 用の設定ファイルも)の session.upload_progress.enabled を Off にします。対策のあとの表示は「一時対策済み — まだ更新が必要です」。PHP 公式は「完全な緩和策はなく、更新が唯一の安全な選択肢」としているので、対策のあとも更新が必要です。Web サーバー(Apache など)の再起動で効きます。

PRIVACY

外へ出すもの、
出さないもの。

外へ出るもの

  • 何も送りません。調べるのも対策もこの PC の中だけです

出さないもの

  • PHP の場所・版・設定の中身
  • サイトの中身・ファイル

HONEST

できること、
できないこと。

できること

  • PC の中の PHP を探して版を判定(無料)
  • 穴のある版・修正版が出ない古い版を「危険」と表示
  • php.ini の一時的な対策をボタン一つで(無料)
  • 対策を元に戻す

できないこと・限界

  • PHP そのものの更新はしません(配布元の新しい版を入れてください)
  • レンタルサーバー・クラウドの PHP は調べられません(サーバー会社の案内を確認してください)
  • この対策ですべての攻撃を防げるわけではありません

PRICING

申し込みから10日間無料。

その後は Pro ¥980/月(1台)、小さなチーム ¥2,980/月(5台まで)。契約が終わっても判定履歴と設定は使えます。

料金をくわしく→

QUESTIONS

よくある質問

一般の人も入れたほうがいいですか+

PC で PHP を動かしていない人は、この問題の対象ではありません。対象は主にサーバー側です。大きなニュースのあとは、便乗した偽メールにも気をつけてください。

本当に無料ですか+

PHP2Shell の発見と対策は、NEXORIA の無料の範囲で使えます。

対策をかけたらもう安全ですか+

いいえ。対策は特定の攻撃の道を減らすだけです。必ず修正版へ更新してください。

DOWNLOAD

まず、Windows版を入れてみる。

申し込みから10日間は無料です。インストーラ(NX2026.10.22.v37 / 約61.7MB)の SHA-256 はダウンロード欄で確認できます。