「PHP」における重大なセキュリティ脆弱性の件

現在、Webサイトで広く利用されているプログラミング言語「PHP」において、重大なセキュリティ脆弱性が公表されています。

今回の脆弱性は、PHPの実行環境そのものに関するもので、影響を受ける環境では、第三者による不正なコード実行などにつながるおそれがあります。

2026年10月21日にPHPの修正版が公開されていますので、Webサイトをご利用のお客様におかれましては、以下の点をご確認いただきますようお願いいたします。

【1. ご利用サイトの確認】

WordPressなどのCMSは、一般的にサーバー上でPHPを実行してページを生成しています。

また、静的HTMLで構成されたサイトであっても、同じサーバー上でPHPが動作している場合などは、サイトの形式だけで安全とは判断できません。

そのため、サイト内のお問い合わせフォームや検索機能の有無にかかわらず、サーバー環境の確認が重要となります。

【2. サーバー会社への対応状況の確認】

ご契約中のレンタルサーバー会社から、PHPのセキュリティ対策に関するお知らせが出ていないかご確認ください。

特に、以下の点について確認をお願いいたします。

・ご利用中のPHPのバージョン  
・今回の脆弱性に対する修正プログラムの適用状況  
・未対応の場合の対応予定および必要な作業

PHPの修正版が公開されていても、サーバー側への適用状況や対応時期はサービスによって異なります。対応状況が不明な場合は、サーバー会社へお問い合わせください。

【3. 一時的な対応について】

・お問い合わせフォームを一時的に非表示にする
・サイト内検索をオフにする
・絞り込み検索をオフにする

お問い合わせフォームや検索機能を一時的に停止することは、機能の利用を制限するための補助的な措置にはなりますが、今回のPHPの脆弱性そのものを解消するものではありません。

修正プログラムが未適用の場合や、対応状況が確認できない場合は、サーバー会社へご相談のうえ、必要に応じてPHPの実行環境の更新や、適切なアクセス制限などの対策をご検討ください。

なお、PHPの停止やバージョン変更は、WordPressなどのサイトが正常に動作しなくなる原因にもなりますので、自己判断での変更はお控えください。

【4. 今後のセキュリティ対策について】

今回の件に限らず、Webサイトを安全に運用するためには、PHPやWordPress本体、プラグイン、テーマなどを適切に更新し、定期的にセキュリティ対策を見直すことが重要です。

また、万が一のトラブルに備え、サイトデータやデータベースのバックアップを確保しておくこともおすすめいたします。

企業のWebサイトは、情報発信やお問い合わせの窓口として重要な役割を担っています。
安全な運用を継続するためにも、この機会にサーバー環境とセキュリティ対策をご確認いただければと思います。

ご不明な点がございましたら、お気軽にご相談ください。

何卒よろしくお願いいたします。