2026年10月21日、PHPの開発元が、PHPの重大な脆弱性2件（CVE-2026-109618、CVE-2026-109619）を修正したバージョンを公開しました。悪用されると、ログインしていない外部の第三者に、サーバー上でプログラムを実行されるおそれがあります。翌22日には、IPA（情報処理推進機構）とJPCERT/CC（日本のセキュリティ情報の調整機関）も注意喚起を出しています。

PHPは、WordPressをはじめ、多くの会社のホームページで使われているプログラミング言語です。

どこまでが、誰の対応か

レンタルサーバーでホームページを運用している場合、PHP本体の更新は、多くの場合サーバー会社が行います。まずは、ご利用のサーバー会社のお知らせをご確認ください。

一方で、次の2点はサイトを持つ会社側の管理範囲です。

  • サーバーの管理画面で選んでいるPHPのバージョン
  • WordPressの本体・プラグイン・テーマの更新

PHP 8.1以前は、開発元からの更新がすでに提供されていません。また、PHP 8.2も2026年12月31日にサポートが終了する予定です。古いバージョンのまま使っている場合は、サポートされているバージョンへの切り替えが必要です。ただし、バージョンを上げると古いテーマやプラグインが動かなくなることがあるため、事前の動作確認が欠かせません。

こんなサイトは、一度確認を

  • ホームページを作った制作会社と、今は連絡が取れない
  • 保守契約がなく、公開してから誰も更新していない
  • WordPressの管理画面に「更新してください」という表示が出たままになっている
  • サーバーやドメインの契約が、誰の名義か分からない

WordPressは、更新を続けることを前提とした仕組みです。今回の件に限らず、更新されないまま置かれているサイトは、時間とともに危険が増えていきます。

ホームページの無料点検を受け付けています

「うちのサイトは大丈夫だろうか」という奈良県内の企業さまに向けて、ホームページの無料点検を受け付けています。

  • サイトのURLをお知らせいただければ、まず外から見える範囲（WordPressを使っているか、どのくらい更新されていないかなど）を確認します
  • 必要に応じて、オンラインで状況をお伺いします
  • 結果は専門用語を使わずにお伝えします。問題がなければ、それで終わりです。無理な営業はいたしません

下のボタンからお申し込みください。

参考情報