いつもカズミアをご利用いただき、ありがとうございます。

2026年10月21日、多くのホームページで使われているプログラム「PHP」に、重大な脆弱性（セキュリティ上の欠陥）が2件公表されました。高市首相がSNSで対応を呼びかけるなど、大きく報道された件です。このお知らせでは、脆弱性の概要と当社の対応状況、ご相談窓口についてご案内します。

どんな問題だったのか

PHPは、WordPressなどのホームページの仕組みを裏側で動かしているプログラムです。今回の欠陥は、IDやパスワードを知らない第三者が、インターネット越しにサーバー上でプログラムを動かせてしまうおそれがあるというものでした。

注意したいのは、WordPress本体を最新にしていても、サーバーのPHPが古いままだと影響を受ける点です。

PHPの開発チームは10月21日の夜に修正版（8.5.12／8.4.27／8.3.36／8.2.35）を公開しました。
サポートが終了している古いPHPについても、多くのレンタルサーバー会社が独自に修正を当てて対応しています。

サポート契約をいただいているお客様へ

10月21日の公表直後から、次の対応を行いました。

古いPHPをお使いの数社のお客様へ、当日中に状況をご連絡しました
サーバー会社の対応状況を確認しながら、お客様にご報告しました
必要なサイトでは、PHPとWordPressの更新を行いました

ご自身のサイトが心配な方へ（当社とお取引のない方もどうぞ）

今回の件では、サポート契約のないお客様や、当社とお取引のない方からもお問い合わせをいただきました。

「うちのホームページは大丈夫？」「制作した会社と連絡がつかない」「サーバーの管理画面の見方がわからない」など、どんな段階のご相談でもかまいません。当社とのお取引の有無にかかわらず、ご相談をお受けしています。

ご契約のレンタルサーバーで修正が済んでいるかどうかは、各サーバー会社のお知らせページなどでご確認いただけるかと思います。WordPressを導入されているホームページでPHPのバージョンは、WordPressの管理画面「ツール」→「サイトヘルス」→「情報」タブでも確認できます。ただし、サーバー会社が修正を当てていても、表示されるバージョン番号が変わらない場合があります。数字だけで判断せず、サーバー会社のお知らせとあわせてご確認ください。

また、PHPを新しいバージョンに切り替えると、テーマやプラグインが対応しておらず、表示が崩れることがあります。特にPHPやWordPressをしばらく更新していないサイトは、バックアップを取ったうえで慎重に進める必要があります。

今後について

当社では引き続き情報を確認し、必要に応じてお客様へご連絡します。
ホームページは、公開したあとも土台となる仕組みの更新が欠かせません。今回のような緊急時にすぐ動けるよう、日ごろのメンテナンスについてもぜひご相談ください。

ご相談窓口

PHPの脆弱性に関するご相談は、下記までお気軽にご連絡ください。サイトの状況を確認し、必要な対応やサーバーの移転も含めてご案内します。

お問い合わせフォーム

カズミア株式会社