2026年10月23日時点の情報です
PHPの重い欠陥の件で、まず確かめること
ホームページを動かす仕組みの一つ「PHP(ピー・エイチ・ピー)」に、重い欠陥が2件公表されました。WordPressで作ったサイトなどが関係します。あわてず、順番に確かめてください。
何が起きたのですか

- 2026年10月21日、PHP公式が重い欠陥2件を公表し、直した版(8.5.12/8.4.27/8.3.36/8.2.35)を公開しました。(PHP公式)
- 悪用されると、ログインなしで、外からプログラムを動かされる恐れがあります。(PHP公式)
- IPA・JPCERT/CC も、速やかな対応を呼びかけています。(IPA・JPCERT/CC)
- さくらインターネット・ロリポップ!・ConoHa WING・お名前.com などのレンタルサーバー会社が、緊急の作業で直したと発表しています。(各社のお知らせ)
- 今回の欠陥は、WordPress本体の更新では直りません。直すのは、サーバー側のPHPです。(WordPress.org)
自分のサイトが関係あるか

関係ある可能性が高い
- WordPressで作ったサイト(WordPressはPHPで動いています)
- レンタルサーバーで、お問い合わせフォームやネットショップを動かしているサイト
直接の関係は薄い
- Wix・Jimdo・STUDIO など、管理画面で作るサービス(サーバーの手入れはサービスの会社が行います。各社のお知らせで確かめてください)
- PHPを使わず、ページの中身だけを置いているサイト
ただし、PHPを使わないサイトでも、同じサーバーにあったために、一時的に表示が止まった例があります(10月22日13時ごろに再開)。(ロリポップ!のお知らせ)
分からない時
作った制作会社か、サーバーの会社に「今回のPHPの件で、うちのサイトは対応済みですか」と聞くのが、いちばん早いです。
まず確かめる3つ

- サーバー会社のお知らせを読む
- PHPの版を見る
WordPressなら「ツール → サイトヘルス → 情報 → サーバー」で見られます。 - サーバーとドメインの契約の名義と、お知らせが届くメールアドレスを確認
担当の方が辞めていると、お知らせに誰も気付かないことがあります。
※ 番号が前と同じでも、サーバー会社が直している場合があります。お知らせと合わせて確かめてください。
※ PHP公式による PHP 8.2 のセキュリティサポートは、2026年12月31日までです。8.1 以前は、すでに終わっています。
※ 10月23日、PHP公式から特定の設定に関する追加の案内も出ています。対応状況は、ご利用のサーバー会社にご確認ください。
1分で確かめる
あてはまる物を選ぶと、次にすることと、制作会社・サーバー会社へそのまま送れる文が出ます。選んだ答えはどこにも送りません。安全かどうかを判定するものではありません。
分からない時は、メールでどうぞ

1分で確かめても分からない時は、info@kubota-seiko.com へ、件名「PHPの件」でお送りください。サイトの住所と、分からない所を1行で書いていただくと、早くお返しできます。
しないでほしいこと
- 何も見つからないことだけで、「何も起きていない」と決めること。(JPCERT/CC)
- おかしいと思った時に、あわててファイルを消すこと。記録を残したまま、サーバー会社や制作会社に相談してください。(JPCERT/CC)
- 設定の変更だけで済ませること。PHP公式は、直した版にすることを求めています。(PHP公式)
Eternal株式会社にできること

- ① 1分で確かめる(無料)このページの「1分で確かめる」で、サーバー会社のお知らせ・PHPの版・契約の名義を、ご自身で順番に確かめられます。無料(ご自身で・答えはどこにも送られません)
分からない時は info@kubota-seiko.com へ(件名「PHPの件」) - ② 何かあった時の連絡先と手順を、1枚にまとめるサーバー会社・ドメイン会社・名義・お知らせが届くメールアドレス・制作会社の連絡先を、1枚にします。用紙:無料で印刷できます
一緒に作る:個別セッション 60分 33,000円(税込・前払い)
続けて手順書を増やす:マニュアル化の月額 月33,000円〜(税込) - ③ 表示やリンクを、定期的に外から見守る(直す作業は含みません)Webのお守り
LP・1ページ:月額5,500円(税込)
サイト全体:月額22,000円(税込) - ④ PHPを使わない作りへの、移行のご相談更新の少ない会社案内のサイトなどが向いています。毎日ブログを書く・会員ページ・ネットショップは、WordPressのまま手入れを続ける方が合う場合もあります。お見積り(今のサイトの中身をうかがってから)
Eternalのホームページは PHP を使っていません。今回のPHPの欠陥は、直接は関係しません。
サーバーのPHPを直す作業や、安全性の診断は行っていません。直す作業は、サーバー会社・制作会社にお願いすることになります。
出典(閲覧 2026年10月23日)
- PHP公式:https://www.php.net/archive/2026.php
- IPA:https://www.ipa.go.jp/security/security-alert/2026/alert20261022.html
- JPCERT/CC:https://www.jpcert.or.jp/at/2026/at260033.html
- WordPress.org:https://wordpress.org/news/2026/10/critical-php-security-release/
- ロリポップ!:https://lolipop.jp/info/news/8239/
2026年10月23日時点の情報です。最新は各公式ページと、ご利用のサーバー会社でご確認ください。
※ ページの絵は、AIで作成しています。