PHPの脆弱性に関する弊社の対応状況について

弊社にホームページの保守・運用をご依頼いただいているお客様へ、PHPの脆弱性に関する背景と、現在の対応状況をご案内いたします。

2026年10月22日現在、弊社が把握している範囲では、今回の脆弱性によるホームページの改ざんや情報漏えいなどの被害は確認されておりません。

PHPの脆弱性について

PHPは、ホームページの表示やお問い合わせ内容の送信などを、サーバー側で処理するための仕組みです。WordPressでも利用されています。

今回、このPHPに重大な脆弱性（悪用されるおそれのある安全上の弱点）が公表され、開発元から修正版が公開されました。

悪用された場合、外部からサーバー上で不正なプログラムを実行されるおそれがあるため、各サーバー会社が修正プログラムの適用などを進めています。一部のサービスでは、安全対策に伴う緊急メンテナンスや一時停止が実施されています。

弊社では、保守・運用の対象となるホームページについて、PHPの利用バージョンの確認とサイトデータのバックアップを行い、サーバー会社の公式発表を確認しています。

PHP本体の修正プログラムの適用は、レンタルサーバーでは基本的にサーバー会社が実施します。弊社では、対象環境への適用状況を確認し、必要に応じてPHPのバージョン変更や、変更に伴うサイト側の調整を進めます。

なお、WordPress本体やプラグインの更新だけでは、今回のPHP本体の脆弱性への対策は完了しません。サーバー側の対応とあわせて確認する必要があります。

現時点で、今回の脆弱性による改ざん・情報漏えいなどの被害は確認されておりません。

一方、サーバー会社の緊急メンテナンスに伴い、一時的にホームページを閲覧できなくなる場合があります。このような閲覧停止は、それだけで不正アクセスや情報漏えいが発生したことを意味するものではありません。

影響が確認されたお客様には、対象サービスの公式情報とあわせて個別にご案内いたします。

サーバー・ドメインをお客様ご自身で契約・管理され、弊社がホームページの更新・保守を担当している場合は、契約内容と弊社が確認できる範囲に応じて対応いたします。

サーバー側の修正適用やサービス再開は、ご契約先のサーバー会社による対応となります。弊社では、公式情報の確認やサイト側の状況整理などを通じてサポートいたします。

また、PHPを使用しない静的HTMLのホームページでも、サーバー会社がサービスを停止した場合は閲覧できなくなることがあります。

弊社へ保守・運用をご依頼いただいているお客様は、ご自身でPHPやWordPressの設定を変更する前に、弊社へご相談ください。

個別の対応が必要な場合は、確認できた内容と対応方法をご案内いたします。

今後も公式情報を確認し、状況に変化があった場合は本記事または個別のご連絡にてお知らせいたします。