【重要】PHPの重大な脆弱性について、ホームページをご利用中のお客様へ

これまでココナラを通じて1,000人以上のお客様のホームページを制作してきましたが、すべてのお客様に個別でご連絡することが難しいため、今回はブログでお知らせいたします。

すでにネットニュースなどでご存じの方もいらっしゃると思いますが、ホームページの制作・運用に広く使用されている「PHP」というプログラムに、重大な脆弱性（セキュリティ上の問題）が発見されました。

この脆弱性が悪用された場合、ホームページの改ざんや不正なプログラムの実行などにつながるおそれがあります。

専門的な説明は省きますが、今回、お客様に確認していただきたいことを簡潔にまとめます。

① PHPのバージョンを確認してください

まず、ご契約中のレンタルサーバーで、PHPのバージョンを確認してください。

古いPHPを使用している場合は、早急にバージョンを上げる必要があります。

現在はPHP 8.3以上を目安にしていただくことをおすすめしますが、8.3に変更するだけで今回の問題が解決するわけではありません。

PHPの変更方法については、ネット検索で「〇〇〇（サーバー名） PHP変更」などと検索していただくと、各サーバー会社の手順が見つかると思います。

※サーバー会社にもよりますが、変更操作自体はそれほど難しいものではありません。ただし、変更によってホームページに不具合が発生する可能性があるため、事前のバックアップと変更後の動作確認をおすすめします。

② 今回の脆弱性に対応したPHPバージョンについて

2026年10月21日に公開された、今回の脆弱性を修正したPHPバージョンは以下のとおりです。

- PHP 8.5.12

- PHP 8.4.27

- PHP 8.3.36

- PHP 8.2.35

例えば、PHP 8.3に変更しても、レンタルサーバーによっては「8.3.31」など、今回の修正が適用されていないバージョンになる場合があります。

少しややこしいのですが、PHP 8.4はPHP 8.3より新しいバージョンだからといって、今回の脆弱性への対策が完了しているわけではありません。

この場合、利用者側で新しいバージョンを選択できなければ、基本的にはレンタルサーバー会社の対応を待つことになります。

なお、サーバー会社によっては、表示されるバージョン番号を変更せずにセキュリティ修正を適用する場合もありますので、最終的には各社の公式案内をご確認ください。

③ レンタルサーバー各社の対応状況

現状（2026年10月22日 8時56分時点）、私の方で確認できている状況は以下のとおりです。

- エックスサーバー： 対応済みと認識しています。

- ConoHa WING： 修正版の適用を確認できていません。

- さくらインターネット：田中社長からXで対応済と明記（実際に対応されているかは不明）

- その他のレンタルサーバー：私の方では把握できていません。

※対応状況は随時変わりますので、最新情報は各レンタルサーバー会社の公式サイトでご確認ください。

④ WordPressからPHPのバージョンを確認する方法

WordPressをご利用の場合は、管理画面からPHPのバージョンを確認できます。

1. WordPressの管理画面にログイン

2. 「ツール」→「サイトヘルス」をクリック

3. 「情報」タブを開く

4. 「サーバー」をクリック

5. 「PHPのバージョン」を確認

ここに表示される数字が、現在WordPressで使用されているPHPのバージョンです。

 ⑤ 今後のために確認していただきたいこと

今回の脆弱性への直接的な修正とは別になりますが、ホームページを安全に運営するため、以下の点も確認しておくことをおすすめします。

1．WordPressとプラグインを最新にする

WordPress本体とプラグイン（拡張機能）を確認し、バックアップを取ったうえで最新版に更新してください。

2．WordPressのパスワードを見直す

簡単なパスワードや、ほかのサービスと同じパスワードを使用している場合は、強力で使い回しのないパスワードに変更してください。

3．レンタルサーバーのログイン設定を見直す

レンタルサーバーのパスワードも同様に見直してください。

パスキー認証に対応しているサーバーであれば、設定をおすすめします。パスワードによるログインを無効にできる場合は、そちらも検討してください。

---

今回の問題は、特定のホームページやレンタルサーバーだけの問題ではなく、国内外の多くのWebサイトに影響する可能性があるものです。

ただし、今回の脆弱性が発見されたからといって、すべてのホームページが不正アクセスを受けているわけではありません。

まずはご自身のホームページで使用されているPHPのバージョンを確認し、必要な対応を進めていただければと思います。

取り急ぎ、重要なお知らせとしてご案内いたします。

今回の件に限らず、ホームページ運営で不明点などありましたら、いつでもご相談ください。

※本記事は、2026年10月22日 8時56分時点で私が確認できた情報をもとに作成しています。できる限り正確な情報をお伝えするよう努めていますが、すべての情報の正確性や最新性を保証するものではありません。

特にPHPの修正状況やレンタルサーバー各社の対応については、随時変更される可能性がありますので、必ずご契約中のレンタルサーバー会社の公式情報もあわせてご確認ください。