当社では、2026年10月21日に公表されたPHPの重大な脆弱性について、管理するホームページの確認・対応を行いました。
WordPressを使用するサイトでは、実際に動作しているPHPのバージョンをサイトごとに確認し、当社のお客様サイトで今回の修正版が適用されていることを記録しました。
「PHP」や「脆弱性」と聞くと、難しく感じるかもしれません。
何が発表され、当社で何を確認したのかをお伝えします。
今回のPHPの脆弱性とは？
PHPは、WordPressなどのホームページをサーバー上で動かすためのプログラムです。
訪問者にページを表示したり、管理画面の操作を処理したりするときに使われます。
2026年10月21日、PHPの開発元は、重大な脆弱性２件と、その修正版を公表しました。
脆弱性とは、プログラムに見つかった安全上の弱点です。
今回の問題は、条件がそろうと、第三者がログインしないままサーバー上で意図しない処理を実行できるおそれがある、というものです。
※脆弱性が公表されたことと、個々のサイトに被害が起きたことは別です。
開発元は、PHP 8.2.35、8.3.36、8.4.27、8.5.12を修正版として案内しています。
利用中の版に合った修正を適用することが重要です。
当社で確認・対応したこと
当社では、管理対象のホームページについて、サーバー管理画面および、WordPress管理画面の「サイトヘルス」などで実際に稼働しているPHPのバージョンを確認し、サイト単位で記録しました。
調査したPHP使用サイトにおいて、今回の脆弱性への修正が適用されたバージョンで動作していることを確認しています。
サーバー会社の対応発表だけで個別サイトのバージョンを決めつけず、各サイトの確認結果を照合しています。
PHPを使用しない構成のランディングページは、PHPの修正版を適用するサイトとは分けて扱っています。
お客様にお願いしたいこと
当社から個別にご案内したサイトについては、今回のPHP更新のために、お客様ご自身でログイン情報やクレジットカード情報を入力していただく必要はありません。
「至急PHPを更新してください」などと入力を促す不審なメールを受け取っても、リンクや添付ファイルを開かず、当社へご相談ください。
今後も必要な確認と管理を続けてまいります。