2026年10月21日、PHPに「認証なしで遠隔操作される恐れがある」深刻な脆弱性の修正版が公開されました。
修正されていないPHPで動いているサイトは、WordPressのプラグインに関係なく攻撃対象になり得ます。
「自分のサイトが対象か分からない」
「管理画面を触るのが怖い」
「更新したらサイトが崩れないか心配」
そんな方に代わって、PHPの確認から更新、更新後の表示チェックまで行います。
■ 作業内容
1. 現在のPHPバージョンと対象かどうかの確認
2. 作業前のバックアップ取得
3. サーバー管理画面でPHPを修正済みバージョンへ切り替え
4. 更新後のサイト表示・お問い合わせフォーム・管理画面の動作確認
5. 作業報告(変更前後のバージョン・確認結果)
■ 対応サーバー
エックスサーバー、ConoHa WING、さくらのレンタルサーバー、ロリポップ、mixhostなど主要な共用レンタルサーバー
※VPS・専用サーバーはオプションで対応
■ 万が一の時も
更新後に不具合が出た場合は、元のバージョンに戻して原因をご報告します。
■ 作業者について
企業・個人サイトの制作を多数手がけ、現在はWEB制作会社の代表としてECサイトやWordPressサイトの構築・運用を行っています。
■ AIを活用した作業について
近年、攻撃する側もAIを使い、脆弱性が公表されてから実際に狙われるまでの時間がどんどん短くなっています。
AIを使った攻撃のスピードに対抗するには、守る側もAIを使って対応を速めることが欠かせません。
本サービスでは、次の作業にAIを活用し、公表からできるだけ早く、確実に対策できる体制を整えています。
・最新の脆弱性情報の収集と、お客様のサイトが対象かどうかの確認
・更新前後のチェック項目の洗い出しと、確認漏れの防止
・作業報告書の作成
一方で、サーバーやWordPressの設定変更、最終的な動作確認と判断は、すべて私自身が行います。
お預かりしたパスワードなどのログイン情報を、AIに入力・共有することはありません。
■ 免責事項
【作業の範囲について】
・本サービスはPHPのバージョン更新による脆弱性対策を行うものです。サイト全体の安全性や、今後攻撃を受けないことを保証するものではありません
・プラグイン・テーマ・サーバー自体の脆弱性への対策は含まれません
【更新後の動作について】
・作業前にバックアップを取得し、更新後に主要ページの動作確認を行います
・ただし、プラグインやテーマが最新のPHPに対応していない場合、表示や機能に不具合が出ることがあります
・不具合が出た場合は、元のPHPバージョンへ戻した上で原因をご報告します。改修が必要な場合は別途お見積りとなります
・確認対象は、トップページ・主要ページ・お問い合わせフォーム・管理画面です。それ以外のすべての機能の動作を保証するものではありません
【バックアップについて】
・作業用に取得するバックアップは、作業中の復元を目的としたものです。お客様ご自身でも定期的なバックアップをお取りください
【アカウント情報について】
・お預かりしたログイン情報は本作業のみに使用し、作業完了後は破棄します
・作業完了後のアカウント削除・パスワード変更が行われなかったことにより生じた損害については、責任を負いかねます
【損害について】
・当方の故意または重大な過失による場合を除き、本サービスに関して生じた損害の賠償額は、お支払いいただいた代金を上限とします
・サーバー事業者側の障害・仕様変更、お客様による作業中の操作変更に起因する不具合については、責任を負いかねます