2026年10月21日、ホームページなどで広く使用されているプログラミング言語「PHP」に
重大なセキュリティ上の脆弱性があることが発表されました。
PHPとは、ホームページのさまざまな機能を動かすためのプログラミング言語です。
WordPressをはじめ、多くのホームページで使用されており、普段は意識することのない、いわばホームページの裏側を支える仕組みのひとつです。
ニュースなどをご覧になり、ご自身のホームページは大丈夫だろうかと
不安に感じている方もいらっしゃるかと思います。
今回の脆弱性については、すでに修正プログラムが公開されており
以下の修正済みバージョン以降に更新されていれば、今回の脆弱性への基本的な対策はできている状態です。
【修正済みPHPバージョン】
- PHP 8.2.35以降(8.2系)
- PHP 8.3.36以降(8.3系)
- PHP 8.4.27以降(8.4系)
- PHP 8.5.12以降(8.5系)
※PHP 8.1以前をご利用の場合は、サポート対象バージョンへの更新をおすすめします。
PHPのバージョンは、WordPressでしたら管理画面からご確認頂けます。
また、ご利用のレンタルサーバーの管理画面などからも確認できます。
この機会に、現在のPHPバージョンと更新状況を一度ご確認いただくことをおすすめします。
なお、PHPのバージョンアップによって、
ホームページの一部機能に不具合が生じる場合もあるため、事前の確認が必要です。
「確認方法がわからない」「更新しても大丈夫か不安」といった場合は、お気軽にbeardまでご相談ください。
【参考:公式情報】
IPA(独立行政法人情報処理推進機構)
PHPの脆弱性対策について(2026年10月22日公開・10月27日更新)
https://www.ipa.go.jp/security/security-alert/2026/alert20261022.html
