2026年10月23日時点の情報です

PHPの重い欠陥の件で、まず確かめること

ホームページを動かす仕組みの一つ「PHP(ピー・エイチ・ピー)」に、重い欠陥が2件公表されました。WordPressで作ったサイトなどが関係します。あわてず、順番に確かめてください。

YouTubeで見る →

何が起きたのですか

スマートフォンでPHPの知らせを見て、考えこむ社長
  • 2026年10月21日、PHP公式が重い欠陥2件を公表し、直した版(8.5.12/8.4.27/8.3.36/8.2.35)を公開しました。(PHP公式)
  • 悪用されると、ログインなしで、外からプログラムを動かされる恐れがあります。(PHP公式)
  • IPA・JPCERT/CC も、速やかな対応を呼びかけています。(IPA・JPCERT/CC)
  • さくらインターネット・ロリポップ!・ConoHa WING・お名前.com などのレンタルサーバー会社が、緊急の作業で直したと発表しています。(各社のお知らせ)
  • 今回の欠陥は、WordPress本体の更新では直りません。直すのは、サーバー側のPHPです。(WordPress.org)

自分のサイトが関係あるか

サーバーの部品を、直した物に入れかえる手

関係ある可能性が高い

  • WordPressで作ったサイト(WordPressはPHPで動いています)
  • レンタルサーバーで、お問い合わせフォームやネットショップを動かしているサイト

直接の関係は薄い

  • Wix・Jimdo・STUDIO など、管理画面で作るサービス(サーバーの手入れはサービスの会社が行います。各社のお知らせで確かめてください)
  • PHPを使わず、ページの中身だけを置いているサイト

ただし、PHPを使わないサイトでも、同じサーバーにあったために、一時的に表示が止まった例があります(10月22日13時ごろに再開)。(ロリポップ!のお知らせ)

分からない時

作った制作会社か、サーバーの会社に「今回のPHPの件で、うちのサイトは対応済みですか」と聞くのが、いちばん早いです。

まず確かめる3つ

パソコンの画面を見ながら、順番に確かめる社長
  1. サーバー会社のお知らせを読む
  2. PHPの版を見る
    WordPressなら「ツール → サイトヘルス → 情報 → サーバー」で見られます。
  3. サーバーとドメインの契約の名義と、お知らせが届くメールアドレスを確認
    担当の方が辞めていると、お知らせに誰も気付かないことがあります。

※ 番号が前と同じでも、サーバー会社が直している場合があります。お知らせと合わせて確かめてください。

※ PHP公式による PHP 8.2 のセキュリティサポートは、2026年12月31日までです。8.1 以前は、すでに終わっています。

※ 10月23日、PHP公式から特定の設定に関する追加の案内も出ています。対応状況は、ご利用のサーバー会社にご確認ください。

1分で確かめる

あてはまる物を選ぶと、次にすることと、制作会社・サーバー会社へそのまま送れる文が出ます。選んだ答えはどこにも送りません。安全かどうかを判定するものではありません。

1. サイトの作りは
2. サーバー会社のお知らせは
3. PHPの版は
4. 契約の名義と、お知らせが届くメールアドレスは
5. 作った会社・保守の会社は

分からない時は、メールでどうぞ

電話で問い合わせながら、メモをとる社長

1分で確かめても分からない時は、info@kubota-seiko.com へ、件名「PHPの件」でお送りください。サイトの住所と、分からない所を1行で書いていただくと、早くお返しできます。

メールで送る(件名「PHPの件」)

しないでほしいこと

  • 何も見つからないことだけで、「何も起きていない」と決めること。(JPCERT/CC)
  • おかしいと思った時に、あわててファイルを消すこと。記録を残したまま、サーバー会社や制作会社に相談してください。(JPCERT/CC)
  • 設定の変更だけで済ませること。PHP公式は、直した版にすることを求めています。(PHP公式)

Eternal株式会社にできること

パソコンの画面を見ながら、担当者に相談する社長
  1. ① 1分で確かめる(無料)このページの「1分で確かめる」で、サーバー会社のお知らせ・PHPの版・契約の名義を、ご自身で順番に確かめられます。無料(ご自身で・答えはどこにも送られません)
    分からない時は info@kubota-seiko.com へ(件名「PHPの件」)
  2. ② 何かあった時の連絡先と手順を、1枚にまとめるサーバー会社・ドメイン会社・名義・お知らせが届くメールアドレス・制作会社の連絡先を、1枚にします。用紙:無料で印刷できます
    一緒に作る:個別セッション 60分 33,000円(税込・前払い)
    続けて手順書を増やす:マニュアル化の月額 月33,000円〜(税込)
  3. ③ 表示やリンクを、定期的に外から見守る(直す作業は含みません)Webのお守り
    LP・1ページ:月額5,500円(税込)
    サイト全体:月額22,000円(税込)
  4. ④ PHPを使わない作りへの、移行のご相談更新の少ない会社案内のサイトなどが向いています。毎日ブログを書く・会員ページ・ネットショップは、WordPressのまま手入れを続ける方が合う場合もあります。お見積り(今のサイトの中身をうかがってから)

Eternalのホームページは PHP を使っていません。今回のPHPの欠陥は、直接は関係しません。

サーバーのPHPを直す作業や、安全性の診断は行っていません。直す作業は、サーバー会社・制作会社にお願いすることになります。

出典(閲覧 2026年10月23日)

2026年10月23日時点の情報です。最新は各公式ページと、ご利用のサーバー会社でご確認ください。

※ ページの絵は、AIで作成しています。

何かあった時の連絡先と手順(1枚)

印刷して、手で書き込んでお使いください。

サーバー会社・ログインの場所
サーバーの契約の名義
お知らせが届くメールアドレス
ドメイン会社・名義
作った会社・保守の会社(連絡先)
バックアップの場所・いつの分
サイトのしくみ(WordPress など)・PHPの版
困った時に、最初に電話する人
書いた日・書いた人

Eternal株式会社 kubota-seiko.com/php(2026年10月23日時点の情報をもとに作成)