【重要】PHPの重大なセキュリティ脆弱性に関する注意喚起

PHPは、ウェブサイトを動的に処理する為の最も普及したプログラム言語で、Wordpressもこの「PHP」で開発されています。

2026年10月21日、Webサイトの動作に広く利用されているプログラム言語「PHP」について、極めて深刻なセキュリティ上の脆弱性が存在する可能性が公表されました。

今回報告されている脆弱性は、外部からの不正な操作によってサーバー上でプログラムが実行され、Webサイトの改ざんや情報漏えい等につながるおそれがあるものです。

現時点では、影響を受けるPHPのバージョンや具体的な攻撃条件は正式に公表されておらず、2026年10月21日23時（日本時間）に詳細および修正版が公開される予定です。

特に、PHP 7.4以前のバージョンをご利用の場合はご注意ください。

PHP 7.4はすでに公式サポートが終了しており、今回の脆弱性についても修正プログラムが提供されない可能性があります。

弊社との保守契約がないお客様につきましては、継続的なセキュリティ監視およびアップデート対応の対象外となりますので、サーバー管理会社へのご確認、または弊社への個別のご相談をお願いいたします。

今後、正式な影響範囲が明らかになりましたら、必要に応じて追加のご案内をいたします。

発表された脆弱性の内容

修正パッチがリリースされ次第、直ちに適応します。

当社の保守管理サービスをご利用のお客様につきましては、一部を除きPHP 8.3に対応しており、同一バージョン内でのセキュリティアップデートとなる場合、ウェブサイトへの影響は比較的小さいものと考えられます。

また、WordPress本体およびプラグインについても、原則として最新の状態を維持しております。

なお、アップデートに伴う一時的なサービス停止や予期せぬ不具合が発生する可能性がありますが、必要に応じて動作確認および対応を実施いたします。

WordPressご利用のお客様は、直ちにWordpress本体及びプラグインをアップデートする事をお勧め致します。

また、万が一の事態に備えて、DB及びサイトデータのバックアップを取得する事をお勧めします。

VPSやクラウドご利用の方は、管理者に連絡して修正パッチが公開され次第、PHPのアップデートを実施することを強く推奨いたします。

共用サーバーご利用の方は、利用中のサーバーサービスの対応を確認してください。

なお、PHPのバージョンやウェブサイトの構成によっては、アップデートに伴いサイトの表示や機能に不具合が発生する可能性があります。

弊社の保守管理サービスをご利用でないお客様につきましては、自動的なアップデート対応の対象外となりますので、サーバー管理会社へのご確認、または弊社までご相談ください。

今回報告されている脆弱性についても、公式の修正パッチが提供されない可能性があります。

そのため、PHP 8系のサポート対象バージョンへの移行を強く推奨いたします。

ただし、PHPのバージョンアップに伴い、既存のウェブサイトやシステムが正常に動作しなくなる可能性があり、プログラムの改修が必要となる場合があります。

弊社では、PHPのバージョンアップに伴う動作確認や必要な改修について、個別にご相談を承っております。

なお、バージョンアップが困難な場合は、ウェブサイトへのアクセス制限や一時的な公開停止を含めた対策が必要となる可能性があります。