PHPに重大な脆弱性。
長年更新していない
ホームページを確認

01 / PHP SECURITY UPDATE

PHPに見つかった
重大な脆弱性とは？

PHPは、ホームページの裏側で動く仕組みの一つです。お店に例えるなら、裏で注文や情報を処理するスタッフのような役割です。これは説明のための例えで、実際の仕組みとは異なります。

2026年10月21日、PHPプロジェクトは、外部から本来できない操作をされる可能性がある2件の重大な脆弱性に対応した修正版を公開しました。PHP公式は、Webから利用されるPHP環境について速やかな更新を勧めています。

ただし、すべてのホームページがPHPを使っているわけではありません。また、今回の問題があるからといって、ホームページ全体を必ず作り直す必要もありません。まずは使用状況と更新状況の確認が大切です。

今回、確認が必要なのはどんなホームページ？

今回の確認対象は、PHPを使ってインターネット上に公開されているホームページやWebサービスです。特に、次に当てはまる場合は管理者へ確認してください。

WordPressなど、PHPで動く仕組みも確認対象になり得ます。ただし、WordPressを使っているだけで脆弱性が残っているとは断定できません。サーバー会社がすでに対策している場合もあります。

対応しないままだと何が起こる？

脆弱性が残った環境で今回の問題が悪用されると、ログインしていない外部の人に、サーバー上で不正な処理を実行される可能性があります。

実際の影響はサーバーの設定や保存情報によって異なります。見た目に異常がなくても、修正版が適用されているか確認することが重要です。

02 / WHAT TO CHECK

自分のホームページは大丈夫？

制作会社やサーバー管理者へ、次の順番で確認してください。

1. 01

   PHPを使用しているか確認する

   分からない場合は、ホームページのURLを伝えて確認します。

2. 02

   更新状況を確認する

   今回の修正版が適用されているか確認します。

3. 03

   更新後の動作を確認する

   先にバックアップを取り、更新後に表示やフォームを確認します。

設定が分からない場合は無理に変更せず、管理会社などへ確認を依頼してください。

03 / THE MANAGEMENT BURDEN

ホームページの管理が
負担になっていませんか？

ホームページの管理には、情報更新からシステム確認まで細かな作業があります。

担当者がいない企業や店舗では後回しになりがちです。古い情報は、お客様の信頼や問い合わせの機会に影響します。

ホームページの確認ポイントも参考にしてください。紹介している無料診断では、PHP脆弱性の有無を直接判定できません。

04 / THREE OPTIONS

ホームページ管理の負担を
減らす3つの方法

特に更新の時間が取れない場合は、公開後の運用を任せる方法が現実的です。誰が、どこまで、どの頻度で対応するかを決めることが、長く続けるポイントです。

更新作業を減らす方法は、業務データとホームページをつなぐ考え方でも紹介しています。

05 / MOSSAN STORE SUPPORT

Mossan Storeなら
制作後の運用もサポート

Mossan Storeは大阪府箕面市を拠点に、中小企業や店舗向けのホームページ制作、リニューアル相談、公開後の更新・改善を支援しています。内容が固まっていない段階から相談できます。

Mossan Storeが制作したサイトでは、運用・改善サポートを月額10,000円（税込）で利用できます。主要ページの表示確認、軽微な文章・写真変更、アクセスやSEO状況の確認、簡易な改善提案などが対象です。更新・修正は月60分程度が目安です。

詳しい制作内容と条件は、ホームページ制作サービスでご確認ください。