2026年10月21日、Webサイトなどで広く利用されている「PHP」において、外部から不正なプログラムを実行される可能性のある重大な脆弱性が公開されました。
弊社では、利用している各レンタルサーバー会社の対応状況を継続して確認しています。
主要レンタルサーバー各社の対応状況
| サーバー会社 | 対応状況 | 対応PHP |
|---|---|---|
| エックスサーバー | 修正パッチ適用 | PHP 5.6～8.5 対応完了 ※5.5以下対応中 |
| お名前.com | 修正パッチ適用 | 同社が提供中のPHP |
| さくらインターネット | 修正パッチ適用 | 同社が提供中のPHP |
特に古いWebサイトでは、最新PHPへ変更するとWordPressやプログラムが正常に動作しなくなる場合があります。そのため各社では、PHPのバージョンを変更せず、今回の脆弱性への修正のみを適用する対応も行われています。
弊社で保守管理を承っているWebサイトについては、PHP・WordPress・プラグイン等の状況を確認し、必要な対応を行っています。
今回のPHP脆弱性は重要度の高いものですが、Webサイトを構成するPHP、WordPress、プラグイン、Webサーバー等では、今後も同様に重大な脆弱性が発見される可能性があります。そのため、今回だけが特別だと考えるのは危険です。AIを用いた攻撃が一般化した現在において、最善の予防策は継続的な保守・更新が重要です。
なお、サーバー領域のみをご利用でWebサイトの保守契約（WordPress等の更新をお客様が行っている場合）がない場合、WordPress本体に限らず、テーマ・プラグイン等の更新管理はお客様側でのご対応が必要となります。
長期間更新していないWebサイトや、現在の契約状況が分からない場合は弊社までご連絡ください。
※2026年10月22日23時における最新情報です。各社の対応状況により内容を更新する場合があります。
