2026年10月のPHPの重大な脆弱性は、レンタルサーバー各社の対応でひとまず落ち着きました。ただ、同じような脆弱性はこれからも見つかります。古くなったPHPとWordPressを更新し、保守で更新を続けられる体制にしておきましょう。
10月21日、PHPの開発チームが深刻度「緊急」の脆弱性2件の修正版を公開しました。国内でもレンタルサーバー各社や大手Webサービスが緊急メンテナンスを行い、大きく報じられました。
見つかったのは、ログインしていない第三者がインターネット越しにサーバー上のプログラムを実行できてしまう種類の脆弱性です。修正版の公開前に攻撃方法の情報が出回り、悪用も報告されています。
レンタルサーバー各社がPHPのアップデートを行ったため、今回の脆弱性はひとまず落ち着いています。ただし、サポートが終わった古いPHP（8.1以前）には正式な修正版が出ていないため、古いバージョンを選んだままのサイトは確認が必要です。
PHPやWordPress、プラグインの脆弱性は、これまでも繰り返し見つかってきました。今回はサーバー会社の対応で済みましたが、WordPress本体やプラグインの脆弱性は、サイト側で更新しない限り解消しません。今回の件を、サイトの保守体制を見直す機会にしてください。
※ 2026年10月下旬時点の公開情報をもとにまとめています。対象バージョンや各サーバー会社の対応状況は、PHP公式サイトやご利用中のサーバー会社の案内もあわせてご確認ください。
制作後に更新を止めたサイトは、PHPもWordPressも古いバージョンのまま動いていることが多くあります。古いままだと、次に脆弱性が見つかったときにすぐ更新できず、作業も大がかりになります。
サイトで使っているPHPのバージョンが分からない。
WordPressやプラグインを、もう何年も更新していない。
制作会社と連絡がつかず、サイトを誰も管理していない。
サーバー会社からメールが届いたが、何をすればいいのか分からない。
ひとつでも当てはまる場合は、まず現状を確認させてください。
最初に古くなったPHPとWordPressを更新し、その後は保守として更新を続ける進め方をおすすめしています。
サーバーのPHPを、公式のサポートが続いているバージョンに切り替えます。
新しいPHPで動くように、WordPress本体とプラグインを更新します。開発が止まって更新できないプラグインは、代わりのプラグインへの置き換えをご提案します。
更新によって起きた表示崩れやエラー、動かなくなった機能を修正します。テーマ（デザインのテンプレート）に手を入れる必要がある場合も対応します。
次の作業も含みます
他社制作のサイトも
対応できます
ギャラクタスで制作していないサイトでも、現状チェックからお受けします。制作会社と連絡がつかない場合も、サーバーとWordPressの管理画面に入れれば、多くの場合は対応できます。
今回の脆弱性はサーバー会社の対応でひとまず落ち着きました。ただ、WordPressやプラグインの脆弱性はその後も頻繁に公表され、サイト側で更新しない限り解消しません。
← 横にスクロールできます →
| 何もしない | アップデートのみ | アップデート＋保守 | |
|---|---|---|---|
| PHPのバージョン | ×古いまま | ○サポート中の版へ | ◎サポート中の版を維持 |
| 今後見つかる脆弱性 | ×放置される | △その都度ご依頼 | ◎保守の中で対応 |
| WordPress・プラグインの更新 | ×止まったまま | △また古くなる | ◎定期的に更新 |
| バックアップ | ×なし | △作業時のみ | ◎定期的に取得 |
| アップデート対応の費用 | — | ¥40,000～ | 50%OFF |
※ 保守の対応範囲は、ヒアリングのうえサイトに合わせてご案内します。
アップデート対応は、サイトの状態を確認してから金額を確定します。保守と同時にお申し込みいただくと 50%OFF です。
アップデート対応の金額は、次の状況をもとに決まります
最初に現状を確認し、その結果をもとに金額をお出しします。
対象のサイトのURLと、分かればお使いのレンタルサーバーをご記入ください。
状態を確認したうえで、必要な作業と金額をお伝えします。ご相談は無料です。
受付：平日 10:00〜19:00
