2026年10月21日、ホームページを動かしている基本ソフト「PHP」に、重大な欠陥が2件公表されました。多くのレンタルサーバー会社が対応に追われています。
何が起きているのか
PHPは、ホームページの裏側で動いているプログラムです。WordPressで作られたサイトのほとんどがこれを使っています。
今回見つかった欠陥は、悪用されると、ログインなしで外部からサイトの中身を書き換えられるというものです。深刻度は最も高い区分とされています。
開発元から修正版が公開されています。バージョンは 8.5.12、8.4.27、8.3.36、8.2.35 です。これより古いものは対象です。
サイトをお持ちの方へ
多くの場合、修正はレンタルサーバー会社の側で行われます。ご自身で何かをする必要はないことが多いです。
ただし、次の点は確認しておいたほうがよいと思います。
1 ご利用のレンタルサーバー会社からのお知らせを見る
2 サイトが正常に表示されるか見る
3 PHPのバージョンが古いまま（8.1以前）になっていないか確認する
サーバー会社によっては、安全のためにサイトを一時的に停止している場合があります。サイトが見られない状態になっていても、障害ではなく、保護のための措置かもしれません。
古いバージョンをお使いの場合、修正版が提供されないことがあります。その場合はバージョンを上げる作業が必要ですが、上げると表示が崩れたり機能が止まったりすることがあるため、確認しながら進める必要があります。
対応がわからない方へ
ご自身のサイトがどういう状態なのか分からない、何をすればいいか判断できないという場合は、サイトの制作を依頼された会社にご連絡ください。サーバーの契約内容によって、やるべきことが変わります。
制作会社と連絡が取れない、どこに頼んだか分からないという方は、当社でも状況の確認からお手伝いできます。お問い合わせフォームからご連絡ください。
当社のお客様へ
当社で制作・管理させていただいているサイトについては、現在こちらで1件ずつ状況を確認しています。確認が済み次第、必要な方には個別にご連絡します。
お待ちいただいている間に気になることがあれば、いつでもご連絡ください。
株式会社中留商店