PHPの脆弱性が心配？ホームページを守るために、まず確認したい4つのこと

「PHPに重大な脆弱性が見つかった」

そんなニュースを見て、「うちのホームページは大丈夫だろうか？」と不安になった方もいるのではないでしょうか。
ホームページの専門知識がなくても、まず自分で確認できることがあります。

今回は、2026年10月に発表されたPHPの脆弱性について、中小企業のホームページ担当者や経営者が確認しておきたいポイントをご紹介します。

そもそもPHPの脆弱性とは？

PHPは、ホームページの裏側で動くプログラムの一つです。多くの企業サイトで使われているWordPressも、PHPを利用しています。
2026年10月21日、PHPに見つかった2件の重大な脆弱性について、修正版が公開されました。
この問題が悪用されると、第三者にサーバー上で不正なプログラムを実行される可能性があります。

ただし、WordPressを使っているからといって、すでに被害を受けているという意味ではありません。

大切なのは、自社のホームページがどのような環境で動いているかを確認し、必要な対策を進めることです。

まずは自分で確認したい4つのこと

1．PHPのバージョンを確認する

WordPressを使用している場合、管理画面から確認できます。

1. WordPressの管理画面にログイン

2. 「ツール」→「サイトヘルス」を開く

3. 「情報」→「サーバー」を選択

4. 「PHPバージョン」を確認する

今回の脆弱性に対して公開された修正版は、PHP 8.2.35、8.3.36、8.4.27、8.5.12です（2026年10月22日時点）。

これより古いバージョンを使用している場合は、サーバー会社の対応状況を確認しましょう。

特にPHP 8.1以前は公式サポートが終了しています。サーバー会社が独自に修正を提供している場合もありますが、今後の更新・移行も含めて確認が必要です。

2．レンタルサーバー会社のお知らせを確認する

エックスサーバー、さくらインターネット、ロリポップ！などのレンタルサーバーを利用している場合は、契約先のお知らせや管理画面を確認してください。
PHPの更新やセキュリティ対策を、サーバー会社側で実施する場合もあります。
「対応済みなのか」「自分で操作する必要があるのか」を確認することが重要です。

3．バックアップが取れているか確認する

万が一、ホームページに不具合が発生したとき、元の状態に戻せる準備はできていますか？
バックアップは今回の脆弱性そのものを防ぐものではありませんが、更新トラブルや障害から復旧するために重要です。
自動バックアップの有無だけでなく、いつのデータが保存されているか、復元方法が分かるかも確認しておきましょう。

4．ホームページの管理状況を確認する

WordPress本体やプラグインは、適切に更新されていますか？
制作会社に任せたまま、数年間ほとんど確認していないホームページもあります。
今回のPHPの問題とWordPressの更新は別の話ですが、古いプログラムを放置しないことは、日頃のセキュリティ対策として大切です。

また、PHPのバージョンを確認したからといって、
いきなり変更することはおすすめしません。

古いテーマやプラグインとの相性によって、表示や機能に不具合が出る場合があります。事前のバックアップや動作確認を含め、計画的に対応しましょう。

「よく分からない」まま放置しないことが大切

ホームページの管理画面には専門用語も多く、
何を確認すればよいか分からないこともあるでしょう。
そんなときに必要なのは、必ずしも大がかりなシステム改修ではありません。

まずは現在の状態を把握して、

• 今すぐ対応する必要があること

• サーバー会社に確認すればよいこと

• 今後の管理で見直したいこと

を整理することから始められます。

自社のホームページが心配な方へ

「ニュースを見て不安になった」
「PHPのバージョンは分かったけれど、対応が必要なのか判断できない」
「そもそも、誰がホームページを管理しているのか分からない」

そんな方は、SDPlanningにご相談ください！！
ホームページのURLや利用環境などを伺い、
現在の状況と、必要な対応を整理する無料の簡易確認をご案内しています。
専門的なセキュリティ調査ではなく、まず何を確認し、
どう対応すべきかを明確にするための相談です。

詳細調査や更新・設定変更などの作業が必要な場合は、内容を確認したうえで別途お見積もりします。

何を頼めばよいか分からない段階でも、お気軽にご相談ください。

参考情報：

• IPA：PHPの脆弱性対策について（2026年10月22日）

• WordPress公式：PHPの重大なセキュリティリリース