PHPの脆弱性、サーバー会社が対応済みなら安心？自社で確認したいこと

先日、PHPの重大な脆弱性について、ホームページの所有者が自分で確認できるポイントをご紹介しました。

今回はその続きです。

「PHPのバージョンが古いけれど、更新した方がいい？」
「レンタルサーバー会社から対応済みと案内が来たけれど、本当に大丈夫？」

こうした疑問をお持ちの方に向けて、確認した後の判断と対応について解説します。

1．PHPのバージョンが古くても、対策済みの場合がある

2026年10月21日に公開されたPHPの重大な脆弱性について、国内のレンタルサーバー各社も対応を進めています。

例えば、エックスサーバーはPHP 5.6〜8.5について、対象サーバーへの修正適用を完了したと発表しています。
また、ロリポップ！も公式の修正版が提供されていない古いPHPに、独自の修正を適用しています。
つまり、WordPressの管理画面に古いPHPバージョンが表示されていても、サーバー会社側ですでに対策している可能性があります。

まず確認すべきなのは、バージョンの数字だけでなく、利用しているサーバー会社が今回の脆弱性にどう対応したかです。

ただし、今回の脆弱性への対策と、PHP自体のサポート期限は別問題です。

PHP 8.1以前は公式サポートが終了しています。今回の対策が済んでいても、今後の安全な運用を考えれば、新しい環境への移行を検討する必要があります。

2．PHPの更新は、自分でやっても大丈夫？

レンタルサーバーの管理画面には、PHPのバージョンを変更できる機能があります。

しかし、慌てて新しいバージョンに変更することはおすすめしません。

古いWordPressのテーマやプラグインが、新しいPHPに対応していない場合があるためです。
例えば、ホームページは表示されても、お問い合わせフォームが正常に動かなくなったり、管理画面にエラーが出たりする可能性があります。

PHPのバージョン変更が必要な場合は、

• ホームページのバックアップを確保する

• WordPressやプラグインの対応状況を確認する

• 更新後に表示やお問い合わせフォームをテストする

• 不具合が起きた場合の復旧方法を用意する

といった準備をしておきましょう。

もちろん、今回の脆弱性が未対策であれば、対応を先延ばしにしてよいわけではありません。自分で安全に更新できない場合は、速やかにサーバー会社やWeb制作会社に相談してください。

3．サーバー会社とWeb制作会社、どちらに相談する？

ホームページの管理について、誰に何を依頼すればよいか分からない方も多いと思います。
一般的には、次のように役割を分けて考えると整理しやすくなります。

レンタルサーバー会社

PHPの提供状況、今回の脆弱性への対策、サーバー側の設定などについて確認する相手です。

Web制作会社・保守会社

PHPを変更した際に、WordPressやテーマ、プラグインが正常に動くかを確認したり、必要な修正を行ったりする相手です。

ホームページの所有者・経営者

必要な対応を把握し、費用や業務への影響を確認して、実施を判断する立場です。

ただし、VPSや専用サーバーなど、自社でシステムを管理する契約では、PHPの更新も利用者側の責任となる場合があります。

契約内容によって管理範囲が異なるため、まずは自社がどのようなサービスを利用しているか確認しましょう。

4．結局、自社では何をすればいい？

まずは、次の3つを確認してみてください。

① サーバー会社のお知らせを確認する

今回のPHP脆弱性について、対策済みなのか、利用者側で追加作業が必要なのかを確認します。

② PHPのバージョンと管理状況を確認する

WordPressの「ツール」→「サイトヘルス」→「情報」からPHPのバージョンを確認できます。バックアップの有無や、現在の保守担当者も確認しておきましょう。

③ 対応が必要なら、作業を依頼する

サーバー会社の対策が完了していて、追加作業も不要と案内されていれば、今回の脆弱性について慌ててバージョンを変更する必要はありません。

一方、未対策の環境や、PHPの公式サポートが終了している環境では、適切な更新・移行を検討しましょう。

「対応済み」と「今後も安心」は別の話

今回のPHPの問題をきっかけに、もう一つ考えておきたいことがあります。

それは、自社のホームページを誰が管理し、問題が起きたときに誰が対応するのかということです。

ホームページを制作した会社とは、もう何年も連絡を取っていない。

サーバーの契約はあるけれど、更新やバックアップの管理は誰もしていない。

こうした状況では、今回の問題に対応できても、次に別の脆弱性が発表されたとき、また同じ不安を抱えることになります。

必ずしも高額な保守契約が必要なわけではありません。

まずは、現在の管理状況を把握し、必要なときに相談できる相手を決めておくことが大切です。

自社のホームページ、対応が必要か分からない方へ

「サーバー会社のお知らせを読んでもよく分からない」

「PHPの更新が必要そうだけれど、自分で操作するのは不安」

「今の制作会社が対応してくれるのか分からない」

そんな方は、SDPlanningにご相談ください。

ホームページのURL、利用しているサーバー会社、現在の管理状況などを伺い、今回の脆弱性への対応状況と、今後必要な作業を整理する無料の簡易確認をご案内しています。

実際のアップデートや動作検証、設定変更などの作業が必要な場合は、対応範囲と費用を事前にご説明します。

「自分のホームページは大丈夫？」という段階から、お気軽にご相談ください。