レンタルサーバーのPHP脆弱性への対処について | 3061.jp

ネットや新聞、テレビでも報道されている「PHPの致命的な脆弱性が発見された」という件で、不安を感じている方も多いかと思います。
レンタルサーバーでウェブサイトを運用されている方は、レンタルサーバー側で対応していますので、ご自身で行う作業はありません。

PHPの脆弱性が見つかった

PHPはウェブサイトやウェブアプリケーションに使われるプログラムで、WordPressを動かうすためにも必須なプログラムです。
2026年10月20日に「PHPの致命的な脆弱性が発見された」という発表があり、PHPのセキュリティチームが2026年10月21日14時（日本時間では23時）に、修正のためのセキュリティリリースを行っています。

「PHP」に“致命的”な脆弱性2件、日本時間21日深夜に緊急のセキュリティリリースへ【15時20分追記】 - 窓の杜

（10/22更新）セキュリティリリースが公開。詳細はこちら。

今回発表されたPHPの脆弱性は、悪用されるとWordPressサイトでは乗っ取りや改ざんされる恐れがあります。

「PHP」の修正パッチ配布開始、緊急メンテ相次ぐ　Webサイトの7割が使うプログラミング言語の欠陥で - ITmedia ビジネスオンライン

Webサイトで広く使われているプログラミング言語「PHP」で見つかった重大な欠陥を巡り、運営団体は10月21日深夜（日本時間）、修正プログラム（パッチ）をウェブサイトで公開した。

ITmedia ビジネスオンライン

PHPバージョンアップの詳細

10月21日に実施されたセキュリティアップデートのバージョンは下記のPHPになります。

v8.5.12
v8.4.27
v8.3.36
v8.2.35

また、サポート終了で本来はアップデートの対象外である「PHP 7.4」「PHP 8.0」「PHP 8.1」に関しても、事態の深刻さを考慮し、最小限のソースコードバックポートが用意されているそうです。

「PHP」の“致命的”な脆弱性2件が修正、ただちにアップデートを - 窓の杜

　スクリプト言語「PHP」の開発チームは10月21日（協定世界時）、「PHP」のセキュリティアップデートを実施した。以下のバージョンが利用可能で、すべての利用者にただちにアップデートするよう強く呼びかけられている。

ウェブサイトオーナー・担当者は何をすべきか？

レンタルサーバー側の対処

レンタルサーバーを利用してウェブサイトを運用している場合は、レンタルサーバーがPHPの修正作業を実施しているので、メンテナンスが終了するまで待ちましょう。

下記は、2026年10月22日 9時15分時点でのレンタルサーバーのウェブサイトです。

メンテナンス明けには改めてPHPのバージョン確認を

レンタルサーバーのメンテナンスが終了すると、契約しているレンタルサーバーのダッシュボードや管理画面に入ることができるようになるので、改めてお使いのPHPのバージョンを確認しておきましょう。

現在のWordPressのシステム要件では、PHP8.3以上が必須とされています。

PHP8.3以前の古いバージョンでも動作しますが、サイトがセキュリティの脆弱性にさらされる可能性があるため、アップグレードを強く推奨しています。

ウェブサイトをご自身で管理している場合、更新等でWordPressのダッシュボードに入る機会はあり、WordPressやプラグインなどのアップデートは実施していても、レンタルサーバーの管理画面に入ることは少なく、PHPのバージョンも気にせず使っている例が多いです。

この機会に改めて使っているPHPのバージョンを確認し、WordPressの必須要件にあっているバージョンにしておきましょう。

お問い合せフォームの超定番プラグイン「Contact Form 7」はPHP8.3必須になり、PHP8.2以前の環境ではバージョンアップ不可という例もあるので、安全に利用するためには必須要件を満たす環境が欠かせません。

いいね or フォローする

カテゴリー: ウェブサイト運営

タグ: PHP レンタルサーバー

コメントを残すコメントをキャンセル

改めて言います WordPressは最新の状態で使いましょう

2026年10月14日

アーカイブ