「PHPに重大な脆弱性」というニュースをご覧になって、「うちのホームページは大丈夫?」と気になった方もいらっしゃるのではないでしょうか。
いちぺじで制作・保守しているホームページは、すでに対応を済ませています。この記事では、今回のニュースのポイントと、いちぺじの対応をわかりやすくご説明します。
いちぺじの対応
いちぺじで管理しているホームページは、PHPのバージョンをサーバー会社の推奨設定に切り替え済みです。お客様にご対応いただくことはありません。
今回のニュースをかんたんに
PHPは、WordPressをはじめとする多くのホームページを裏側で動かしているプログラムです。2026年10月21日、このPHPに重大な脆弱性(通称「PHP2Shell」)があることが公表され、修正版が公開されました。
- ログインしなくても、外部から不正なプログラムを実行されるおそれがある
- 深刻度は「緊急」レベル(CVSS v4.0で9.2)
- WordPressやプラグインの更新では直らず、サーバー側のPHPを修正版にする必要がある
- PHP 8.1以前・7系には修正版が出ていない
いちぺじのホームページは対応済みです
修正版の公開を受けて、いちぺじで制作・保守しているホームページは、PHPのバージョンを各サーバー会社が推奨する設定に切り替えました。今後も公式の発表やサーバー会社のお知らせを確認し、必要に応じて対応していきます。
よくあるご質問
Q. 自分で何か作業をする必要はありますか?
A. いちぺじで保守しているホームページであれば、作業は必要ありません。
Q. ホームページの見た目や更新方法は変わりますか?
A. PHPはサイトの裏側の仕組みなので、見た目や更新方法は基本的に変わりません。気になる点があれば、お気軽にご連絡ください。
Q. 他の会社で作ったホームページも見てもらえますか?
A. はい、ご相談いただけます。PHPのバージョンの確認だけでも承ります。
ホームページは「作ったあと」も大切です
今回のように、ホームページを支える仕組みには、ある日とつぜん脆弱性が見つかることがあります。そのまま放っておくと、サイトの改ざんや情報漏えいにつながるおそれもあります。
いちぺじは「作って終わり」にせず、公開後もサーバーやシステムの状態に気を配りながら、お客様のホームページを見守っています。
「うちのサイトは大丈夫?」と思ったら、お気軽にご相談ください
※ 本記事は2026年10月23日時点の公開情報をもとに作成しています。
参考:PHP公式 サポート中のバージョン一覧(英語)
