ウェブサイトもメンテンナスが必須の時代

2026年10月21日、PHPの致命的な脆弱性が発見され、各所で対応に追われました。
ウェブサイトを運用している事業者等も、今回の件で改めて「ウェブサイトのメンテナンスの重要性」を感じたのではないでしょうか？

PHP騒動

PHPはウェブサイトやウェブアプリケーションに使われるプログラムで、WordPressを動かうすためにも必須なプログラムです。
2026年10月20日に「PHPの致命的な脆弱性が発見された」という発表があり、PHPのセキュリティチームが2026年10月21日14時（日本時間では23時）に、修正のためのセキュリティリリースを行いました。

その影響は非常に大きく、レンタルサーバーの管理画面やクラウドサービスのほか、飲食店のポイントサービスやアーティストのファンクラブサイトまで緊急メンテナンスが相次ぎ、未だにメンテナンスが続いているサービスもあります。

ウェブサイト運営者への影響

WordPressのようにPHPを使ったシステムでウェブサイトを構築し運用している場合は、適切なバージョンのPHPを使う必要があります。
PHPのどのバージョンを使うかはレンタルサーバーの管理画面で設定できますが、WodPressの必須システム要件は PHP 8.3以上なので、それに対応したバージョンにします。

さらにWotrdPressはセキュリティメンテナンスで新たなバージョンを公開しているので、WotrdPress本体のバージョンアップも必須となります。

ウェブサイトもメンテナンスが必須の時代

巷のWordPressサイトを見ると、制作した時期のままのバージョンでバージョンアップもせずに何年も使い続けている、というものも多いですが、今回のようなことが起きると非常に危険な状況になってしまいます。

WindowsなどパソコンのOSのアップデートについては盛んに言われていたので、パソコンのメンテナンスは意識している方も多いですが、ウェブサイトのメンテナンスは無関心な方が多かったのではないでしょうか？

今回の件でわかるように、ウェブサイトもメンテナンスが必須なのです。

どうメンテナンスをすればいいのか？

WordPress

まずはWordPressのダッシュボードで確認し、WodPress本体のバージョンを最新にしておきます。
さらにテーマやプラグインのアップデートも実施して最新の状態にします。

WordPressのダッシュボードの更新を表示すると、本体・プラグイン・テーマの更新状況を一括で表示できます。
下記のようにそれぞれが最新版になっていることが理想です。

ダッシュボードで更新できないテーマもある

WordPressのダッシュボードで更新できるテーマは、WordPress公式サイトで配布されるものだけで、個別に入手しインストールしたテーマは対象になりません。
テーマのバージョンアップをする際は、入手先から新しいバージョンをダウンロードして行う必要があります。
※テーマ自体のサポートが終了しているものもあり、この場合はいずれの方法でもバージョンアップはできません。

レンタルサーバー

WordPressではレンタルサーバーの提供するプログラムのうち、データベースとPHPを利用します。
データベースはレンタルサーバーで提供するものを利用し、ユーザー側ではメンテナンスの必要はありません。

PHPは複数のバージョンが提供されており、ユーザー側でバージョンを選択して使います。

利用できるPHPのバージョンはレンタルサーバーによって違いますが、2026年10月時点でのWordPressでは、PHP8.3以上を選びます。
下記のように推奨されるバージョンがあれば、それにしておくのが無難です。
設定したPHPのバージョンは非推奨になったとしても自動でバージョンアップしてくれることはないので、ユーザー側で確認し適切なバージョンを設定する必要があります。