東北の歯科サイトを、月1万円で守る。
- 名前もメールも不要
- 10秒でその場点検
- 初回の更新は無料
WordPressは、更新ボタンを押すだけでは守れません。1時間ごとの脆弱性の監視、更新のたびの表示確認、予約フォームの点検までを引き受けます。まず医院のURLを入れてください。WordPress本体・プラグイン・PHP・サーバー・設定の穴まで、外から見える範囲をその場で点検します。
公開されているページを点検しています。10秒ほどかかります。
- 調べた歯科サイト89件仙台と岩手の歯科サイトを、この判定で調べました
- WordPressの割合60%89件のうち53件がWordPressでした
- 確認が要るサイト16件更新が要るか、外から版を確かめられませんでした
- 月額10,000円更新と点検をまとめて引き受けます
( PROBLEM )
歯科のサイトは、
更新されないまま残りやすい。
作った会社の仕事は、
納品で終わっている
公開後の更新が契約に入っていなければ、頼む先がありません。
院内に、
担当がいない
診療の合間に管理画面を開く人は、医院にはいません。
更新すると
壊れそうで触れない
表示が崩れたときに直せる人がいないと、更新ボタンは押せません。
( RISK )
「更新していれば安全」ではありません。
更新で、表示が崩れる
自動更新が入った翌朝、予約ボタンが消えている。更新のあとに画面を見る人がいなければ、最初に気づくのは患者さんです。
入口は、プラグイン
本体が最新でも、WordPressの脆弱性の多くはプラグインとテーマで見つかります。今月は予約プラグインにも深刻度9.1の脆弱性が出ました。
医院のサイトが、踏み台になる
乗っ取られたサイトは、迷惑メールの送信や、ほかのサイトへの攻撃に使われます。医院は被害者のまま、加害の発信元になります。
医院からは、見えない改ざん
検索から来た人だけを別のサイトへ飛ばす改ざんがあります。医院が自分でURLを開いても、いつも通りに見えます。
検索結果に、警告が出る
改ざんが見つかると、Googleの検索結果に「このサイトは第三者によってハッキングされている可能性があります」と表示されます。
予約フォームの個人情報
氏名、電話番号、症状。フォームを通る情報は、漏れたら医院が患者さんに説明する立場になります。
WordPressだけではありません。
サーバーごと入られることもあります。
2026年8月には、国内のレンタルサーバーで、事業者が管理する環境を経由した不正アクセスが公表されました。同じサーバーに載っているサイトは、自分のサイトをどれだけ更新していても巻き込まれます。
だから当社は、レンタルサーバーを使用せず、厳重にロックされたVPSコンテナ内で運用をおこなっています。
( NOW )
WordPress本体の脆弱性が、いま悪用されています。
- 深刻度（CVSS）8.110点満点の評価です
- 悪用の確認11.03米国のCISAが「悪用が確認された脆弱性」に追加した日
- 攻撃の試行1万件超／日観測されている攻撃の数
- 対象4.7以降対象になるWordPressの系列
- 名前
- CVE-2026-119977。WordPress本体の更新機能にある欠陥で、プラグインを入れていなくても対象になります。
- 修正版
- 7.1系は 7.1.4、7.0系は 7.0.8、6.9系は 6.9.11。更新が済んでいれば対象外です。
- サーバー
- 2026年8月17日、国内のレンタルサーバー事業者が、管理するサーバー環境を経由した一部顧客環境への不正アクセスを公表しました。
- 予約フォーム
- 同じ週に、予約プラグイン Appointment Booking Plugin でも深刻度 9.1 の脆弱性が公表されました。
( 24 HOURS )
次の脆弱性は、まだ誰も知りません。だから、1時間ごとに見ています。
- 監視公表される脆弱性情報（CVE）を、1時間ごとに確認します。1時間ごと
- 影響の判定お預かりしているサイトの本体・プラグイン・テーマ・PHPと照らします。その場で
- 対処攻撃を受けにくくする遮断をかけ、修正版へ更新します。即座に
- 確認1サイトずつ、レイアウト、スマホ表示、フォームの動作を見ます。崩れはその場で直します。1件ずつ
PHPの脆弱性が公表された日のこと。
公表の当日に調査と応急処置。翌日の未明に修正版へ更新。10月24日から25日に、お預かりしている全サイトの表示確認と改ざんの点検を行いました。お客様の側の作業はありませんでした。
ビークプロモーション「ホームページ管理料改定のお知らせ」に記載の内容です。
( REPORT )
仙台と岩手の歯科サイト89件を、調べました。
2026年11月12日、当社が運営する歯科医院検索「マチシカ」に掲載している仙台市51件・岩手県38件の医院サイトを、このページの点検のうち、WordPress本体の判定で1件ずつ調べた結果です。院名は公表しません。
ほとんどの医院は、
自動更新で助かっていました。
WordPressの53件のうち、37件は修正版まで上がっていました。小さな更新は自動で入る設定が多いためです。
残りの16件が問題です。6件は古いままで、うち5件は、修正版を確認できていない古い系列（5.3〜5.7）でした。10件は版数が外から読めず、更新が入ったかどうかを医院の中で確かめるしかありません。
自動更新が入ったかどうかを、毎月誰かが見ている医院は多くありません。この保守は、その「誰か」を引き受ける仕事です。
( SERVICE )
月1万円に入っている、管理の内容。
月額に入っているもの
- 1時間ごとのCVE監視脆弱性の公表を1時間ごとに確認し、影響があればすぐ対処します。
- 不正アクセス対策攻撃を受けにくくする遮断と、改ざんの点検を行います。
- 更新と、更新後の表示確認PHP・WordPress本体・プラグインを更新し、1件ずつ画面を見て、崩れはその場で直します。
- 稼働状況の監視ホームページが開ける状態かを見ています。
- サーバーとドメインの維持管理当社のサーバーでお預かりする場合は、まとめて管理します。
- メール10アカウントまで。1アカウント15GBまでを月額に含みます。
歯科のサイトだから見る4点
- 予約フォームが届いているか実際に送信して、医院に届くところまで確かめます。
- 診療時間と休診日の表示年末年始や臨時休診の案内が、古いまま残っていないかを見ます。
- Googleの医院情報との食い違いサイトとGoogleマップで、診療時間や電話番号が違っていないかを見ます。
- 医療広告ガイドラインに触れやすい表記体験談、ビフォーアフター、「地域No.1」などを見つけたらお知らせします。
自費の相談を増やしたい医院には、広告と料金ページまで引き受ける仕事を別に用意しています。自費の集患を見る
( PROMISE )
お預かりする前に、
約束しておくこと。
解約のときは、サイトもドメインもお渡しします
データと管理権限を、医院か次の管理会社へ引き継ぎます。
こちらから電話はしません
点検しただけの医院に、連絡することはありません。
いまの制作会社に頼める医院は、そちらへ
更新を頼める相手がいるなら、それがいちばん早く済みます。
パスワードをメールで送っていただくことはありません
医院の側で、管理者ユーザーを新しく1つ発行していただきます。
( HOW IT WORKS )
点検は、公開URLを読むだけです。
公開URLを読む
トップページ、フィード、プラグインの説明ファイルなど、誰でも開けるURLだけを読みます。ログインも、管理画面への操作もしません。
読むもの版数と設定を調べる
WordPress本体・PHP・プラグイン・テーマの版数と、サーバーの事業者、外から見えてしまっている設定の穴を調べます。
調べるもの照らし合わせる
悪用中の脆弱性の修正版、WordPress公式の最新版、PHPのサポート期限と比べて、要対応と注意に分けて返します。
返す結果当社のサイトを点検したときの、
実際の応答です。
当社が運営するマチシカ（machi-shika.com）を、このページの点検にかけた結果です（一部を抜粋）。入れたURLを保存することはありません。
{
"state": "clear",
"version": "7.1.4",
"php": { "version": null },
"server": { "software": "nginx", "basis": "Cloudflare経由…" },
"theme": { "slug": "twentytwentyfive", "version": "1.5", "latest": "1.5" },
"plugins": [ { "slug": "contact-form-7", "version": "6.2.5", "latest": "6.2.5" } ],
"checks": [ … ]
}
( COMPARE )
何もしない、その都度頼む、任せる。
| 何もしない | 制作会社に その都度頼む | ビークプロモーションの保守 | |
|---|---|---|---|
| 脆弱性に気づく人 | いない | 医院が気づいて連絡する | 当社が1時間ごとに確認 |
| 更新の作業 | 自動更新まかせ | 依頼のたびに見積もり | 修正版が出るたびに更新し、1件ずつ表示を確認 |
| 更新後の表示崩れ | 患者さんに言われて気づく | 気づいてから依頼 | その場で直す |
| 予約フォームの点検 | 患者さんに言われて気づく | 頼めば見てもらえる | 実際に送信して確かめる |
| 診療時間・休診日の表示 | 古いまま残る | 修正のたびに依頼 | 点検のたびに見る |
| 費用 | 0円 | その都度 | 10,000 円／月 |
いまの制作会社が月々の保守まで見ている医院は、そのままがいちばんです。この表は、公開後の契約がない医院を想定しています。
( DIFFERENCE )
歯科専門コンサルとの違いは、手を動かすかどうかです。
コンサルの仕事は、方針と数字の助言です。サイトの更新も、脆弱性への対応も、広告の設定も、契約の外にあることが少なくありません。
当社の代表は、歯科専門の大手コンサルティング会社の裏方で、その「外」の実務を担当してきました。助言の先を、作って動かすところまでが当社の仕事です。
| 歯科専門コンサル （一般的な契約） | ビークプロモーション | |
|---|---|---|
| 仕事の中心 | 方針と数字の助言、面談 | サイトと施策の実装、運用 |
| サイトの保守と脆弱性対応 | 契約の対象外 | 1時間ごとに監視し、当社が対処 |
| 更新後の表示確認 | 契約の対象外 | 1件ずつ確認し、その場で直す |
| 広告・Googleマップ・LINE | やり方の助言まで | 当社が設定し、運用する |
| 料金ページ・治療ページ | 制作会社へ別に発注 | 当社が作り、直し続ける |
コンサルティング会社の契約内容は会社ごとに異なります。上の表は、助言を中心とする一般的な契約を想定したものです。
( CROSS MEDIA )
守るだけで終わらせない。
集客まで、一社でつながります。
- 患者さんの入口マチシカ
当社が運営する歯科医院検索です。仙台と岩手の医院を掲載しています。
machi-shika.com を見る - このページサイトの保守
医院のサイトを、開ける・安全・正しい状態に保ちます。月1万円。
- 相談を増やす自費の集患
検索広告、Googleマップ、料金ページ、LINEまでを引き受けます。月10万円から。
自費の集患を見る
- サイトを預かっているから料金ページの追加も、予約ボタンの位置も、別の制作会社を挟まずに、すぐ直せます。
- マチシカを運営しているから仙台と岩手の医院を1件ずつ調べて掲載しています。街ごとの医院の顔ぶれを、最初から知っています。医院の掲載情報も、サイトやGoogleマップと揃えて保ちます。
- 集患まで請けているから保守の点検で見つけた「予約フォームが届いていない」「診療時間が古い」を、そのまま相談の取りこぼしとして直します。
( FLOW )
点検から、保守が始まるまで。
- サイトを点検するURLを入れるだけです。名前もメールアドレスも要りません。医院
- 更新を依頼する対象と出たら、医院名と返信先のメールアドレスを送ります。医院
- 管理者ユーザーを発行する医院の側で、当社用のユーザーを新しく1つ作っていただきます。医院
- 今回の更新をする修正版まで上げ、主なページと予約フォームを開いて確かめます。無料です。当社
- 続けるかを決める保守を続けるかどうかは、更新が済んでから決めてください。医院
( PRICE )
料金は月1万円。初回の更新は無料です。
10,000円／月
点検で本体が対象だった医院は、今回のWordPress更新を無料でお引き受けします。保守を続けるかどうかは、更新が済んでから決めてください。
いまお使いのサーバーのままでもお受けします。その場合、保守を始める前からあった不具合と、サーバー側が原因の不具合は対象外です。
( ABOUT US )
歯科の現場を知る、盛岡と仙台の会社。
代表取締役小田島 達也
歯科専門の大手コンサルティング会社の裏方で、
マーケティングの実務を担当してきました。
表に名前は出ませんが、医院のサイトと広告を実際に動かす側の仕事です。いまは盛岡と仙台を拠点に、同じ仕事を医院から直接お受けしています。
- 設立2017年
- 継続のお客様40社
- 拠点2か所
( Q & A )
よくいただく質問。
点検すると、連絡が来ますか。
来ません。点検には名前もメールアドレスも要らず、入れたURLも保存しません。
いまの制作会社との関係はどうなりますか。
そのままで構いません。更新を頼める関係なら、そちらに頼むのがいちばん早く済みます。
サーバーを移す必要はありますか。
ありません。いまのサーバーのままでお受けします。当社のサーバーに移す場合は、サーバーとドメインもまとめて管理します。
WordPress以外のサイトは対象ですか。
今回の脆弱性はWordPressのものなので、WordPress以外のサイトは対象外と出ます。
「版を読めない」と出たら、危ないのですか。
危ないとは限りません。版数を外に出さない設定のサイトです。管理画面の「更新」で、修正版になっているかを確かめてください。確認だけのご依頼も無料でお受けします。
パスワードはどう渡せばいいですか。
渡していただく必要はありません。医院の側で、当社用の管理者ユーザーを新しく1つ作っていただきます。解約のときは、そのユーザーを消せば終わりです。