【重要】ホームページ・Webシステムを運営している方へ
2026年10月21日、PHPに重大な脆弱性が2件見つかり、修正版が公開されました。WordPressでサイトを運営している方は、PHPの更新状況を早急にご確認ください。
PHPってなに？
PHP（ピーエイチピー）は、ホームページの裏側で動いているプログラムの仕組みです。WordPressもPHPで動いています。普段ホームページを見るだけでは意識することはありませんが、世界中の多くのサイトで使われています。
何が起きているの？
2026年10月21日、PHP開発チームは、PHP本体に見つかった2件の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）を修正する更新版を公開しました。
2件とも深刻度は10点満点中 9.2の「Critical（緊急）」と評価されており、「php2shell」とも呼ばれています。
日本でも、IPA（情報処理推進機構）や国家サイバー統括室などが注意喚起を出し、修正版をできるだけ早く適用するよう呼びかけています。
放っておくとどうなるの？
特別に細工された通信を送られることで、外部の攻撃者にサーバー上でプログラムを実行されたり、データを盗み見られたり、サービスを止められたりするおそれがあります。PHP公式によると、すでに攻撃に使えるプログラムが公開されており、攻撃の試みも報告されています。
その結果として、次のような被害が考えられます。
| 情報流出 | お客様情報や保存データが盗まれる |
|---|---|
| 改ざん | ホームページの内容を書き換えられる |
| サービス停止 | サイトが動かなくなり、販売や問い合わせを受けられなくなる |
※これらは想定される被害の例です。
ホームページを見るだけの方は？
総務省は、一般のインターネット利用者に特別な対応を求めるものではないと案内しています。今回対応が必要なのは、ホームページやWebシステムを運営・管理している方です。
WordPressでサイトを運営している方は要チェック
ここが一番の注意点です
WordPress本体やプラグインを更新しても、今回の脆弱性は直りません。PHP本体を修正版に更新する必要があります。
PHP公式は、完全な回避策はなく、更新することが唯一の確実な対策だとしています。
修正版のバージョン
| お使いのPHPの系統 | この版以降に更新 |
|---|---|
| PHP 8.5 | 8.5.12 |
| PHP 8.4 | 8.4.27 |
| PHP 8.3 | 8.3.36 |
| PHP 8.2 | 8.2.35 |
| PHP 8.1以前 | 公式の更新版なし サーバー会社・管理担当者に早急にご相談ください |
PHPのバージョンの確認方法
WordPressの管理画面で、次の順に開くと確認できます。
「ツール」→「サイトヘルス」→「情報」タブ→「サーバー」
今すぐやること
1バックアップを取る
サイトのファイルとデータベースを保存し、万一のときに元に戻せるようにします。
2PHPの更新状況を確認する
サーバー会社や管理担当者に、PHPが修正版に更新済みかどうかを確認します。
3WordPress本体・プラグイン・テーマも最新にする
PHPの対策にはなりませんが、ほかの弱点をふさぐために更新しておきましょう。
4すぐに更新できない場合は一時停止も検討する
国家サイバー統括室は、修正版をすぐに適用できない場合、Webサイトを一時的に止めることもリスクを下げる有効な手段の一つだとしています。
使っていない古いサイトやテストサイトは、バックアップを取ったうえで公開を止めるのがおすすめです。
ちゃんぷるNetでホームページをご利用のお客様へ
弊社サーバーをご利用のお客様ホームページ（独自ドメイン・isp.okinawa.jpサブドメイン）については、暫定的な保護対策を実施済みです。最終的な対応は、お客様のホームページ運用に影響が出ないよう、サイトを停止せずに進めております。
詳しい対応状況は、こちらのお知らせをご覧ください。
▶ PHPの脆弱性に関する弊社の対応状況について
ご不明な点がございましたら、お気軽にちゃんぷるNetまでお問い合わせください。
参考情報
※本記事は2026年10月24日時点の情報をもとに作成しています。最新情報は各公式サイトをご確認ください。