ピラティススタジオのホームページ保守とは｜更新・セキュリティ・引き継ぎのポイント

ホームページは公開したあとも、レッスンの時間割や料金、体験キャンペーンなど、変えたいところが次々に出てきます。WordPressで作ったサイトなら、本体やプラグインの更新も欠かせません。

2026年10月には、WordPressを動かしているサーバー側のプログラム「PHP」に深刻な脆弱性が見つかり、国内でも公的機関から注意喚起が出ました。ニュースを見て「うちのサイトは大丈夫だろうか」と気になったオーナーの方も多いと思います。

この記事では、ホームページの「保守」で実際に何をしているのかを、ピラティススタジオのオーナーの目線でまとめました。当社が10月の脆弱性で行った対応、オーナーご自身で確認できること、保守を頼むときに確かめたいこと、今の保守に不安があるときの進め方まで紹介します。

ホームページ保守で何をしているのか

保守は、サイトを安全に、そしていつでも予約できる状態で動かし続けるための作業です。オーナーからは見えにくい作業が多いので、主なものを並べます。

作業	内容
本体の更新	本体やプラグインを新しい版に更新します。更新後は、表示と予約フォームが動くかを確認します
バックアップ	サイトのデータを定期的に保存して、何かあったときに戻せるようにします
契約の管理	ドメインとサーバーの期限を管理して、サイトやメールの停止を防ぎます
ログイン保護	2段階認証を設定し、不要なアカウントを整理して、乗っ取りを防ぎます
更新の代行	レッスンの時間割や料金、お知らせなどを、代わりに差し替えます
脆弱性の対応	深刻な脆弱性が出たときに、影響を確認して対応し、状況をお伝えします

保守の範囲は、制作会社によって違います。契約の前に確かめておくと安心です。確認したいポイントは、後半でまとめています。

保守が止まると起きやすい4つのこと

保守をしていないからといって、すぐに問題が起きるわけではありません。ただ、次のようなことは、気づいたときには時間がたっていることが多いです。

予約フォームが、知らないうちに止まる

サーバーやプラグインの変化で、フォームから送信できなくなったり、送信されてもメールが届かなくなったりすることがあります。サイト自体は普段どおり見えるため気づきにくく、その間の体験の申し込みを取りこぼしてしまいます。

料金・時間割・キャンペーンが古いまま

体験に来た方が「サイトに書いてあった料金と違う」と感じると、入会のお話もしにくくなります。更新を頼むたびに時間がかかると、どうしても後回しになりがちです。

ドメインやサーバーの期限が切れる

更新のお知らせが、前の担当者や退職したスタッフのメールに届いていて、気づかないまま期限が切れてしまうことがあります。期限が切れると、サイトだけでなく、同じドメインのメールも使えなくなります。

古いまま、外から狙われる

攻撃は、更新されていないサイトを機械的に探して行われることが多く、スタジオの規模は関係ありません。書き換えられると、見に来た方に迷惑がかかったり、検索結果に警告が出たりすることもあります。

2026年10月のPHPの脆弱性で行ったこと

何が起きたのか

2026年10月21日（日本時間の夜）、WordPressを動かしているサーバー側のプログラム「PHP」について、深刻な脆弱性2件の修正版が公開されました。悪用されると、外部からサーバー上で不正なプログラムを動かされるおそれがあるもので、IPA（情報処理推進機構）も10月22日に注意を呼びかけています。

この脆弱性は、WordPressの本体やプラグインを最新にしていても関係がなく、サーバー側のPHPを直す必要がありました。当社のお客様のサイトも、サーバー会社がPHPの修正版を適用する形で対応しました。

当社が行った対応

当社が管理しているサーバーのサイトでは、お客様にしていただく作業はほとんどありませんでした。お客様ご自身で契約・管理されているサーバーのサイトでは、サーバー会社の修正の対象に入るよう、事前にPHPのバージョンを上げる作業をお客様にご対応いただきました。

あらためて感じたこと

WordPressやPHPの脆弱性は、これからも定期的に見つかると考えられます。今回あらためて感じたのは、次の3つです。

オーナーが自分で確認できる5つのこと

保守を頼んでいるかどうかにかかわらず、次の5つは、管理画面に詳しくなくても確認できます。

保守を頼むときに確認したいこと

保守の料金は会社によって違いますが、料金だけで比べると、あとで「思っていた内容と違った」となりがちです。次の5つを確認しておくと安心です。

当社の年間保守管理の内容と料金は、保守管理のページにまとめています。

今の保守に不安があるときは

「保守料を払っているけれど、何をしてもらっているのか分からない」「更新を頼んでも、なかなか反映されない」というご相談は少なくありません。料金だけでは中身が見えにくいところが、保守の難しさです。

まずは、次のことを確かめてみてください。

確かめたうえで不安が残る場合は、保守の乗り換え（引き継ぎ）も選択肢になります。前の制作会社と連絡が取れなくても、サイトのURLから分かること（使っているサーバー、WordPressで作られているか、ドメインの期限など）があるので、ご相談ください。

引き継いでそのまま保守できるかは、サイトの状態によって変わります。状態がよければ保守に切り替えられますが、更新が長く止まっていたり、作りが古かったりする場合は、直し続けるより作り直したほうが、結果的に負担が少なくなることもあります。

WordPressをやめるべきか迷ったら

2026年10月のPHPの脆弱性のあと、「WordPressは危ないなら、やめたほうがいいのか」「やめたいけれど、頼めるところはあるのか」というご相談もいただくようになりました。

先にお伝えすると、危ないのはWordPressそのものより、更新されないまま放置されている状態です。WordPressのまま保守を整えるか、WordPressを使わない作りに変えるかは、スタジオでどのくらい更新するかで考えるのがおすすめです。

WordPressのまま使うのが合うスタジオ

WordPressを使わない作りが合うスタジオ

ピラティススタジオは、料金や時間割の変更、ブログ、インストラクターの紹介など、更新することが多い業種です。そのため当社では、WordPressのまま保守を整える方をご提案することが多いですが、更新が少ないサイトであれば、WordPressを使わない作りへの作り直しにも対応しています。どちらの場合も、公開後の管理は保守としてお任せいただけます。

まとめ

※ 参考：2026年10月22日 IPA「PHPの脆弱性対策について」