PHPの緊急アップデート通知が来たら。WordPress運営で先に確認したいこと

「PHPを至急更新してください」という案内を受けたら、WordPressの更新ボタンだけで対応が済むとは限りません。サーバー側の修正状況を確認し、必要な更新を速やかに進めるための要点を整理します。

2026年10月21日、PHP公式は重大な脆弱性に対する修正版を公開し、早急な更新を呼びかけました。WordPress公式も同日に注意を案内しています。本記事の情報確認日は2026年11月7日です。対応する際には、リンク先の最新情報とサーバー会社の案内を必ず確認してください。

ここで扱うのは、サイト運営者が確認と相談を進めるための手順です。一般的な年次メンテナンスとは緊急度が異なり、長期の検証予定が空くまで放置することを勧めるものではありません。

---

この記事で分かること

・WordPress更新とPHP更新の違い

・サーバー会社へ確認する内容

・更新前後の確認と問題時の連絡

---

「WordPressは最新だから大丈夫」と判断しない

PHPはWordPressを動かすサーバー側の実行環境です。今回の問題について、WordPress公式はWordPress固有の不具合ではなく、この対策のためのWordPress本体更新は予定していないと説明しています。

PHP公式が10月21日に示した修正版は8.5.12、8.4.27、8.3.36、8.2.35です。これは当該告知の修正版であり、将来も最新という意味ではありません。提供元が修正を取り込んだ独自パッケージを使う場合もあるため、表示番号だけで安全性を断定せず、提供元へ修正適用の有無を確認します。

確認すること、整理のポイント

対象 自分のサイトで動いているPHP環境

適用状況 提供元による修正済みの確認

作業準備 互換性、バックアップ、緊急連絡先

更新後 表示だけでなく送信・予約・購入の動作

実際に動いている環境と、対応する人を確認する

WordPress管理画面の「ツール→サイトヘルス→情報→サーバー」などからPHP情報を確認できます。サーバーの管理画面にある設定値と、対象サイトへ適用されている環境を照らし合わせましょう。複数サイトや定期実行の処理がある場合は、確認対象も担当者と整理します。

サーバー会社には、対象サイト、現在のPHP、告知への対応状況、利用者側の操作が必要か、作業予定を確認します。「サーバー全体で対策中」という案内だけで済ませず、自分の契約・サイトへの適用を確かめることが大切です。

互換性と復旧方法を、短時間で並行確認する

テーマ、プラグイン、独自の処理が更新先のPHPへ対応するかを確認します。ファイルとデータベースのバックアップ、復元を依頼する窓口、管理画面へ入れない場合の連絡方法も揃えましょう。検証環境があれば重要な動作を先に試しますが、緊急対応を長く遅らせる理由にしないでください。

更新がすぐできない場合の暫定対応や、一時的な公開停止が必要かは、公式の注意と実際の環境を踏まえ、サーバー管理者へ至急相談します。設定例をそのまま貼り付けたり、WAFを有効にしただけで更新不要と考えたりしないことが重要です。

今回の緊急アップデートに関しては国内の殆どのサーバー提供会社が一時的にサービスを停止してでも対応したため多くのホームページでは独自の対応は不要でした。ただ、数年もしくはそれ以上前に制作しアップデートを行っていないサイトに関しては使用しているphpのバージョンが対応できていない可能性があります。

WordPressのダッシュボードにログインし、ツール→サイトヘルスを選択、「情報」→「サーバー」を見てphpのバージョンを確認することをオススメします。ツール→サイトヘルスが見当たらない場合は相当に古い仕組みですので、早急な対応が必要かも知れません。

トップの表示だけでなく、受付や購入まで試す

更新後は、管理画面へのログイン、投稿の保存、画像の追加、問い合わせ、予約、決済など、運営上重要な動作を確認します。送信完了画面だけでなく、管理者の通知と自動返信まで届くかを確かめましょう。

エラーが出たら、時刻、URL、操作、直前の変更を記録し、担当者へ連絡します。問題解消のために古い未修正版へ戻したまま運用を続けることを、完了としないでください。修正済みの環境で必要な機能を動かす方針を相談し、更新・確認・残った課題を記録しておきます。

✔ PHPの修正適用を提供元へ確認した

✔ 必要な操作と担当・時刻を決めた

✔ 復元方法と連絡先を揃えた

✔ 重要な受付機能を試した

✔ 未修正版へ戻したままにしていない

公式情報をご確認ください。

・PHPの2026年10月21日セキュリティ告知

・WordPress公式の注意喚起

・WordPressのPHP更新に関する案内

情報の鮮度を確かめながら、まず契約中のサーバー会社と保守担当へ連絡しましょう。

更新の確認と、その後の運用もご相談ください

現在の構成と担当範囲を整理し、ホームページを使い続けるための確認をお手伝いします。