2026年10月21日、プログラミング言語「PHP」に重大な脆弱性が発見され、世界的に注意が呼びかけられています。

今回の脆弱性は、Webサイトへの不正アクセスや情報漏洩などにつながる恐れがあり、早急な対応が求められています。

今回は、レンタルサーバーでWebサイトを運用している中小企業のサイトオーナーに向けて、確認すべきことや必要な対処方法をまとめます。

PHPとは

簡単に説明すると、PHPはWebサイトのさまざまな機能を動かすためのプログラミング言語の一種です。
特に、WordPressを利用したWebサイトや、お知らせ・ブログの投稿機能、ショッピング機能など、動的な仕組みを持つ多くのWebサイトで使用されています。

対処しないとどうなるのか？

今回発見された脆弱性を悪用されると、外部から不正なプログラムを実行され、Webサイトの改ざんや情報漏洩、サーバーへの不正侵入などの被害につながる恐れがあります。

PHPを利用しているWebサイトでは、脆弱性への対策が適切に行われているか確認する必要があります。

やるべきこと

①サーバー会社の対応状況を確認する

2026年10月21日、今回の脆弱性を修正したPHPの更新版が公開されました。
レンタルサーバーを利用している場合、PHPのセキュリティ対策は基本的にはサーバー会社側で実施されます。
まずは契約中のサーバー会社のお知らせやメンテナンス情報などから、今回の脆弱性への対応状況を確認しましょう。

②PHPのバージョンを確認する

一般的なレンタルサーバーでは、利用するPHPのバージョンをユーザー自身が選択できる仕組みになっています。
サーバーのコントロールパネルなどから、現在適用されているPHPのバージョンを確認しましょう。
WordPressの場合は、管理画面の「ツール」→「サイトヘルス」→「情報」→「サーバー」からも確認できます。

③必要に応じてPHPやWordPressなどを更新する

今回、PHP公式から修正パッチが公開されたバージョンは、PHP 8.2以降です。
具体的には、以下のバージョンで脆弱性が修正されています。

• PHP 8.2.35
• PHP 8.3.36
• PHP 8.4.27
• PHP 8.5.12

PHP 8.1以前は公式サポートが終了しているため、原則としてサポート対象の新しいバージョンへの移行が必要です。

ただし、PHPのバージョンを変更すると、運用中のWordPressやプラグイン、独自プログラムなどが対応しておらず、Webサイトが正常に動作しなくなる場合があります。

そのため、安易にバージョンを変更するのではなく、制作会社などの専門業者に動作環境を確認してもらい、必要に応じてWordPressやプラグインの更新、サイトの改修などを実施しましょう。

まとめ

今回の事例は、レンタルサーバーを利用している場合、サーバー会社側の対応によって今回の脆弱性への対処が完了するケースもあります。
ただし、長年バージョン更新などのメンテナンスを実施していないWebサイトでは、制作会社などの専門業者による調査や改修が必要になる場合があります。
また、サーバー会社による修正パッチの適用が確認できない場合は、早急に対応を問い合わせ、必要に応じてサーバーの移転やサイトの一時停止なども検討する必要があります。

自社サイトの状況がどうなっているのか、何か対応する必要があるのか。
ご不明な場合は、お気軽にお問い合わせください。

参考情報

ITmedia NEWS：
PHPの「緊急」レベルの脆弱性、開発元が修正バージョン公開　「直ちにアップデートを」

PHP公式：
https://www.php.net/