PHPの重大な脆弱性対応について｜自社ホームページの確認・対策はリリウェブへ

# PHPの重大な脆弱性が公表されました｜自社ホームページの確認・対策はリリウェブへ

2026年10月21日、ホームページやWebシステムで広く使われている「PHP」に、重大な脆弱性を修正する更新プログラムが公開されました。PHP公式は、対象環境の速やかな更新を呼びかけています。

「サーバー会社からお知らせが来たけれど、何をすればいいか分からない」
「自社のホームページも影響を受けるの？」
「以前の制作会社に連絡がつかず、相談先がない」

こうしたお困りごとは、ホームページ制作・保守のリリウェブ（RIRIWEB）へご相談ください。

## 今回のPHPの脆弱性とは？

PHPは、WordPressなどのホームページをサーバー上で動かすために使われているプログラミング言語です。

今回公表された問題は、第三者が認証なしでサーバー上のプログラムを不正に実行できる可能性があるものです。WordPressだけに限った問題ではなく、PHPを使用するWebサイトやシステムで確認が必要です。

なお、脆弱性があることと、実際に不正アクセスの被害を受けていることは別です。まずは利用環境と、サーバー会社の対応状況を確認しましょう。

## WordPressを更新すれば解決する？

**今回必要なのは、サーバー側で動いているPHPへの修正適用です。**

WordPress公式も、今回の問題はWordPress本体の更新で対応するものではないと案内しています。WordPressが最新版でも、PHP側の対応状況は別途確認する必要があります。

レンタルサーバーでは、サーバー会社が修正を適用する場合があります。まずは公式のお知らせを確認し、ご契約の環境が対応済みか、利用者側で必要な操作があるかを確認してください。

## ホームページの担当者が確認したいこと

### 1．サーバー会社の対応状況

緊急メンテナンスやPHP更新のお知らせを確認します。「対応完了」の案内が出ていても、ご契約のサービスや利用環境が対象に含まれているかまで確認しておきましょう。

### 2．使用中のPHPと修正の適用状況

WordPressでは、管理画面の「ツール → サイトヘルス → 情報 → サーバー」からPHPのバージョンを確認できます。

ただし、提供元が独自に修正を取り込んでいる場合もあるため、表示される番号だけで判断せず、サーバー会社の案内とあわせて確認することが大切です。

### 3．更新に伴うサイトの動作確認

PHPのバージョンを切り替える必要がある場合は、バックアップや互換性を確認したうえで進めます。更新後はトップページだけでなく、お問い合わせフォーム、予約機能、管理画面など、業務に関わる機能も確認しましょう。

古いサイトで「PHPを上げると動かなくなる」と分かっている場合も、そのまま放置せず、改修を含めた対応方法を検討する必要があります。

## リリウェブにご相談いただけること

リリウェブでは、ホームページの構成や運用状況を確認し、必要な対応をご案内します。

– PHPの利用状況と、サーバー会社の対応内容の確認
– PHP更新に向けたWordPress・テーマ・プラグインの確認
– 更新に伴う表示不具合や動作エラーの調査・改修
– お問い合わせフォームなどの動作確認
– バックアップや継続的な保守管理の見直し

他社で制作したホームページや、しばらく更新していないサイトについてもご相談ください。サイトの状態に応じて、対応可能な範囲と必要な作業を確認します。

## 「何を相談すればよいか分からない」という段階でも大丈夫です

お問い合わせの際は、**ホームページのURLと、現在お困りの内容**をお知らせください。サーバー会社から届いた案内があれば、その内容もあると確認がスムーズです。

「今回の脆弱性への対応が済んでいるか知りたい」
「古いホームページなので、一度確認してほしい」
「今後の保守も含めて相談したい」

専門用語が分からなくても、そのままお伝えいただいて構いません。

**PHPの脆弱性に関する確認・対策や、ホームページの更新・保守のご相談は、リリウェブ（RIRIWEB）までお問い合わせください。**

※本記事は2026年10月22日時点の公表情報に基づいています。最新の対応状況は、PHP公式およびご利用のサーバー会社の案内をご確認ください。