今回報道されている「PHPの脆弱性」について、ご心配されている方も多いかと思います。現在の状況と弊社の対応について、できるだけ分かりやすくご説明します。
（2026年10月22日正午時点の情報です）
今回、何が問題になっているのか
PHPは、ホームページの更新機能やお問い合わせフォームなどを動かすためのプログラムです。WordPressをはじめ、多くのホームページで使われています。
今回、このPHPに深刻度の高いセキュリティ上の問題（脆弱性）が見つかりました。外部からサーバーを不正に操作されるおそれがあり、10月21日深夜に修正版が公開されました。
なお、Studio・BASE・Shopifyなど、サービス側がサーバーを管理しているホームページは、お客様側での対応は必要ありません。
放っておくと、どんな危険があるのか
個人情報を扱っているかどうかに関係なく、次のような被害につながるおそれがあります。
- 外部からサーバーを乗っ取られ、ホームページの中身を自由に書き換えられる
- サイトに不正なプログラムを仕込まれ、閲覧した方のパソコンやスマートフォンが被害を受ける
- 見えないところに不審なページを大量に作られ、検索順位が下がる
- Googleなどから「危険なサイト」と表示され、お客様がアクセスできなくなる
- 迷惑メールの送信元に使われ、メールが届きにくくなる
- お問い合わせフォームの送信内容など、サーバー内の情報が読み取られる
どのような対策が行われるのか
PHPはホームページの中ではなく、サーバーの中にあるプログラムです。そのため、修正版の適用は多くの場合、レンタルサーバー会社が進めています。
PHP公式の修正版が出ているのは、現在サポート中のPHP 8.2以降のバージョンです。7.4・8.0・8.1など、すでにサポートが終わった古いバージョンは公式の更新対象外となり、対応はサーバー会社によって異なります。古いバージョンは今後も同じような問題が起きたときに修正されないため、この機会にPHPのバージョンを上げる作業をおすすめしています。
なお、現在はレンタルサーバー各社が対策を進めている最中で、管理画面が一時的に使えなくなっていたり、予防のために一部のサイトが一時停止されていたりするケースもあります。各社の対応が落ち着くまで、もうしばらく時間がかかる見込みです。
ホームページにどんな影響があるのか
ここが、今回いちばん注意していただきたい点です。
PHPが新しくなることで、これまで正常に動いていたホームページの一部が、うまく動かなくなる可能性があります。
例えば、
- お問い合わせフォームからメールが送信できなくなる
- ホームページの更新機能が使えなくなる
- 一部のページが正しく表示されなくなる
といった不具合です。必ず起きるわけではありませんが、セキュリティの問題が解決しても、その影響でホームページの一部が正常に動かなくなることがあります。PHPのバージョンが古いサイトほど、この影響を受けやすくなります。
今後の弊社の対応について
まずは、ご利用中のレンタルサーバー会社の対応状況を確認します。サーバー側の対応が完了し、確認できる状態になりましたら、弊社でもホームページの動作確認や必要な対応を進めてまいります。
対応の内容は、保守契約の有無によって異なります。
保守契約にご加入のお客様
サーバー会社の対応状況を確認したうえで、ホームページが正常に動作しているかを確認し、ご報告いたします。PHPのバージョンアップが必要なサイトについては、担当より個別にご連絡いたします。
なお、対応範囲は保守契約の内容に準じます。
保守契約にご加入されていないお客様
申し訳ございませんが、PHPのバージョンアップやホームページの動作確認、不具合の調査・修正は、有償での対応となります。
「うちのサイトは対象なのか分からない」というご相談だけでも構いません。ご希望の場合は、Web修正依頼フォームよりお気軽にご連絡ください。サイトの状況を確認したうえで、お見積りをお出しいたします。
最後に
今回の脆弱性は深刻度が高いものですが、多くの場合、対策はサーバー会社で進められています。大切なのは、サーバー会社でPHPが更新されたあとに、ホームページが正常に動いているかを確認することです。
弊社でも状況を確認しながら、順次対応を進めてまいります。
何卒ご理解のほど、よろしくお願いいたします。
