PHPの脆弱性に関するお知らせと確認のお願い

2026年10月21日、ホームページなどで広く使用されているプログラミング言語「PHP」に
重大なセキュリティ上の脆弱性があることが発表されました。

PHPとは、ホームページのさまざまな機能を動かすためのプログラミング言語です。
WordPressをはじめ、多くのホームページで使用されており、普段は意識することのない、いわばホームページの裏側を支える仕組みのひとつです。

ニュースなどをご覧になり、ご自身のホームページは大丈夫だろうかと
不安に感じている方もいらっしゃるかと思います。

今回の脆弱性については、すでに修正プログラムが公開されており
以下の修正済みバージョン以降に更新されていれば、今回の脆弱性への基本的な対策はできている状態です。

【修正済みPHPバージョン】

  • PHP 8.2.35以降(8.2系)
  • PHP 8.3.36以降(8.3系)
  • PHP 8.4.27以降(8.4系)
  • PHP 8.5.12以降(8.5系)

※PHP 8.1以前をご利用の場合は、サポート対象バージョンへの更新をおすすめします。

PHPのバージョンは、WordPressでしたら管理画面からご確認頂けます。
また、ご利用のレンタルサーバーの管理画面などからも確認できます。

この機会に、現在のPHPバージョンと更新状況を一度ご確認いただくことをおすすめします。

なお、PHPのバージョンアップによって、
ホームページの一部機能に不具合が生じる場合もあるため、事前の確認が必要です。

「確認方法がわからない」「更新しても大丈夫か不安」といった場合は、お気軽にbeardまでご相談ください。

【参考:公式情報】

IPA(独立行政法人情報処理推進機構)
PHPの脆弱性対策について(2026年10月22日公開・10月27日更新)
https://www.ipa.go.jp/security/security-alert/2026/alert20261022.html

目次