いつも株式会社ファンフェアファンファーレをご愛顧いただき、誠にありがとうございます。
2026年10月21日に公表されたPHPの重大な脆弱性につきまして、お客様からのご相談やお問い合わせが急増しています。
皆様に現在の正確な状況をお伝えし、適切な対応を進めていただくため、最新の調査結果と弊社の対応方針についてお知らせします。
1. PHP脆弱性の詳細と各サーバー会社様の対応状況
今回の脆弱性は、動的なホームページ（ウェブサイト）を構築する上で広く利用されているプログラム言語「PHP」の中核部分において発見されました。まずは事象の全体像と、インフラを担うサーバー会社様の対応状況をご説明します。
2026年10月21日公表の脆弱性がもたらすリスク
2026年10月21日、PHPに重大なセキュリティ脆弱性（CVE-2026-109618、CVE-2026-109619）が公表されました。
今回公表された脆弱性は、悪意のある第三者が外部から不正なリクエストを送信することで、サーバー上で任意のコードを実行できてしまう（リモートコード実行）可能性を含んでいます。放置した場合、ホームページ（ウェブサイト）の改ざんや、顧客情報の漏洩など、事業に深刻な影響を及ぼす重大なセキュリティリスクに発展するかもしれません。
対象となるPHPバージョンと最新パッチの仕組み
公式がリリースした修正版のバージョン（修正パッチ適用済みバージョン）
- PHP 8.5系：8.5.12
- PHP 8.4系：8.4.27
- PHP 8.3系：8.3.36
- PHP 8.2系：8.2.35
- PHP 8.1以前：公式サポートが終了しているため、通常の修正版は提供されませんが、一部の古いバージョンについてもサーバー会社様側で独自対応が行われている場合があります。
現在公式にサポートされているPHP 8.1系、8.2系、8.3系などの各バージョンに対して、この脆弱性を修正する最新のセキュリティパッチがリリースされています。一般的なレンタルサーバーにおいて、お客様が管理画面から選択できるのは「8.2」「8.3」といったメジャーおよびマイナーバージョンの単位までです。
例えば「PHP 8.3.35」から最新パッチが適用された「PHP 8.3.36」へ書き換えるような細かなパッチ適用作業は、サーバーを管理するサーバー会社様側で一括して実施していただいています。
各サーバー会社様の異例の対応とメンテナンス状態
今回の脆弱性の影響度が大きいため、主要なサーバー会社様は順次セキュリティパッチの適用を急いでいます。調査したところ、エックスサーバー様など一部のサーバー会社様では、すでに公式のサポートが終了しているPHP 7系（7.4など）に対しても、独自に修正パッチを適用するという異例の対応を行われたようです。
参考
【重要】PHPの脆弱性（CVE-2026-109618／CVE-2026-109619）に関するお客様のご利用サーバー環境への安全対策について（Xサーバー）
【重要】PHPの脆弱性に関する当社の対応状況について（2026年10月23日17:30追記）（さくらインタネット）
また、こうした緊急対応に伴い、サーバー管理画面にログインできない事象（メンテナンス中）や、一時的にホームページの表示が不安定化するケースも発生しています。顧客からのご相談も多いですが、これらはサーバー会社様がシステム全体の安全を確保するために行っている処置が原因と考えられます。
Web制作会社とサーバー会社様の対応範囲について
この状況において強調してお伝えしたいのは、PHPそのもののシステムアップデートやパッチ適用は、原則としてサーバー会社様の管理領域になるということです。
私たちWeb制作会社が、直接お客様のサーバーの根幹システムに介入し、軽微なマイナーバージョン更新を施すことはできません。サーバー会社様側の対応完了をお待ちいただく部分があることをご理解ください。
2. ホームページ環境別の影響とPHPバージョンの確認方法
すべてのホームページ（ウェブサイト）が一律に危険にさらされているわけではありません。
現在の構築環境を把握し、冷静に対処することが重要です。
通常、サーバーのコントロールパネルなどにログインするとPHPバージョンを確認することができます。
しかしながら、サーバーコントロールパネルにログインできない場合、管理画面からphpバージョンを確認することができない場合があります。
そうした場合において、WordPress管理画面には入れる、FTP接続はできる、という場合に可能なPHPバージョンの確認方法について触れておきます。
HTMLのみで構成されたホームページへの影響
PHPを使用せず、純粋なHTMLファイルと画像などのみで構成されているホームページの場合は、サーバー上でPHPプログラムを実行する仕組みを持たないため、今回の脆弱性の直接的な影響を受けません。
実際のご相談でも、このケースに該当するお客様はさほど焦らなくても問題ありませんとお伝えしています。
PHPベースのホームページやメールフォームの注意点
WordPressを利用したホームページや、PHPで作成されたお問い合わせ用のメールフォームを設置している場合は、現在どのバージョンのPHPで稼働しているかを確認したほうが良い状況です。動的な処理を行うシステムはすべて影響を受ける可能性があります。
WordPressのサイトヘルスを利用したバージョン確認
ご自身のホームページ（ウェブサイト）のPHPバージョンは、比較的簡単に確認できます。WordPress（バージョン 5.2以降）をご利用の場合、管理画面のメニューから「ツール」の中にある「サイトヘルス」を開いてください。
WordPress サイトヘルス 情報
「情報」というタブに切り替え、一覧にある「サーバー」の項目をクリックして開くと、「PHPバージョン」という欄に現在適用されているバージョン（例：8.3.35 など）が表示されます。
サイトヘルス サーバーを選択
WordPress サイトヘルス サーバー情報 この場合8.3.36であることを確認
その他、FTPソフト等を利用して「phpinfo()」という関数を記述した確認用ファイルを作成し、サーバーにアップロードして直接ブラウザから確認する方法もあります。
非SSL（http）によるブラウザ警告はPHP脆弱性問題とは関係ありません
なお、今回の件に関連して「ブラウザで警告画面が出るようになった」というお問い合わせも多くいただいています。
しかしその大半は、ホームページ（ウェブサイト）がSSL化されておらず、URLが「http://」から始まっているためにブラウザがセキュリティ警告を出している状態です。これは今回のPHP脆弱性とは直接関係のない事象です。
サーバー上でPHPバージョンを確認する「phpinfo」の作成手順
WordPressのサイトヘルス機能が利用できない場合や、より詳細なサーバーの環境情報を知りたい場合は、ご自身で確認用のファイルを作成してサーバーに設置することでPHPバージョンを確認できます。
確認用ファイルのコードと作成方法
テキストエディタ（Windowsのメモ帳など）を開き、半角英数で以下の一文だけを記述します。
<?php phpinfo(); ?>
記述後、ファイル名を「info.php」などのわかりやすい名前にして保存します。
サーバーへのアップロードと閲覧
保存した「info.php」ファイルを、FTPソフトなどを使用して、ホームページ（ウェブサイト）のデータが置かれているサーバーの公開フォルダへアップロードします。その後、普段お使いのブラウザを開き、アドレスバーに「https://お客様のドメイン/info.php」と入力してアクセスします。画面に現在のPHPバージョンをはじめとするサーバーの設定情報が表示されます。
確認を終えたあとの重要な注意点
無事にPHPのバージョンを確認できた後は、サーバーにアップロードした「info.php」ファイルを必ず削除してください。このファイルをそのまま放置すると、サーバーの内部設定などの詳細な情報が第三者からも見えてしまう状態になり、新たなセキュリティリスクを生んでしまいます。確認作業が終われば、速やかにファイルを消去することが重要です。
3. PHP 8系へのアップデート課題と弊社のサポート範囲
サーバー会社様によるパッチ適用が行われているとはいえ、今後のホームページ運用を見据えた場合、より安全な環境へ移行する取り組みが求められます。
サポート終了バージョン（7系など）の利用リスク
前述の通り、一部のサーバー会社様で7系に対する独自のパッチ適用が行われたとしても、PHP 7系はすでに公式のセキュリティサポートが完全に終了しています。これ以上の保守は期待できず、今後新たな脆弱性が発見された際には無防備な状態になります。そのため、いずれにしてもPHP 8系以上へのアップデートを計画することがより専門的には推奨されます。
PHP 8系への移行に伴うエラーと動作停止のリスク
しかし、安易に管理画面からPHPのバージョンを8.2や8.3へ切り替えると問題が起きることがあります。PHP 8系では以前のバージョンよりも記述のルールが厳格化されており、非推奨関数の廃止などが行われています。
そのため、古いWordPressテーマや長年更新されていないプラグインがPHP 8に対応していない場合、エラーを引き起こし、ホームページ（ウェブサイト）が真っ白になって動作を停止することがあります。
株式会社ファンフェアファンファーレがご提供できる対応
弊社のサポート範囲は、サーバー会社様が行うような「PHP 8.3.35を最新パッチの8.3.36に変える」というシステム管理ではありません。お客様が古いPHP 7.4系などから安全なPHP 8.3等へバージョンを変更した際、WordPressが動作を停止しないように原因箇所を特定し、プログラムを修正する対応を行っています。
また、PHP 7系でしか動作しない古いメールフォームを、PHP 8系対応の新しいフォームへと作り変える対応もお引き受けしています。古い環境でお困りの際や、バージョンアップによって表示に不具合が生じた場合は、どうぞお早めにご相談ください。
（現在、お問い合わせが集中しているため、ご案内が遅れる場合がございますがご容赦ください）
Related page
-
数年前に制作されたWordPressのホームページ（ウェブサイト）をそのまま運用し続けている場合、画面の表示崩れや動作不良といった表面的な不具合だけでなく、事業そのものを揺るがす深刻な脅威が潜んでいます。 多くのホームページ運営者は、自社のシステムが安全であるという思い込みを持たれている場合があります。 例えば「高額な有料プラグインを導入
-
最近、WordPressサイトの修正（ホームページ修正）のお問い合わせをたくさんいただいています（ありがとうございます）。WordPressのバックアップや更新、そしてテーマの修正（もしくは変更）で対応させていただいておりますが、お見積りやご案内に関しまして、お時間を頂戴しています。 php7.4までしか対応していないテーマやプラグインが
-
世界最古のウェブサイトと初めて作ったウェブサイト
世界最古のウェブサイトと初めて作ったウェブサイト、ということで今回は、ウェブ制作の思い出話です。 昨年の秋頃、ふと知人と「世界最古のウェブサイト」の話になりました。2013年4月30日、CERN（欧州原子力機構）がWWW技術の無償での一般公開の宣言から、20周年記念に復刻された世界最古のウェブサイトです。 http://info.cern
-
WordPressで構築されたホームページ（ウェブサイト）を運用していると、固定ページのテキストや画像を修正しようとした際に、編集画面を開いても本文の入力欄が空欄で、修正したい箇所が全く見つからないという状況に直面することがあります。 「固定ページ一覧から編集対象のページを探して編集画面を開いたのに…何も書いてない…どういうこと？」 ここ
-
ホームページ（ウェブサイト）は、完成させて公開したあとからの方が本格的に力を入れていく必要があります（Webマーケティングには改善が欠かせませんからね）。検索エンジンは常にユーザーにとって最適な検索結果を提供するため、日々アルゴリズムのアップデートを繰り返しています。 昨日まで上位に表示されていたページが、今日になって突然圏外に飛ばされる
