PHPの重大な脆弱性について｜ホームページを運用されている方へ

2026年10月21日、PHPについて重大な脆弱性が公表され、緊急のセキュリティアップデートが公開されました。

PHPは、WordPressをはじめ多くのWebサイトで使用されている仕組みです。

今回公表された脆弱性では、条件によってはログインしていない外部の第三者から、サーバー上で不正なコードを実行される可能性があります。

PHP公式からは、修正版として以下のバージョンが公開されています。

今回少し気になったのは、ホームページが普通に表示されていても、PHPのバージョンが古いままになっているケースがあることです。

特に、制作してから数年間あまりメンテナンスをしていないWordPressサイトでは、

「ホームページは表示されているから大丈夫」

と思っていても、WordPress本体やプラグインだけでなく、PHPなどサーバー側の環境が古くなっている場合があります。

また、PHP 7.4など、すでにPHP公式のセキュリティサポートが終了しているバージョンを使用しているサイトは、今回に限らず一度環境を確認しておいた方がよいと思います。

株式会社マストで運用しているWebサイトについても確認を行い、今回の脆弱性が修正されたPHPバージョンで稼働していることを確認しました。

ホームページを長期間メンテナンスしていない方や、現在どのPHPバージョンを使用しているか分からない方は、この機会に一度確認してみてください。

なお、PHPのバージョンを単純に最新へ変更すると、古いWordPressテーマやプラグインとの互換性によって、エラーや表示崩れが発生する場合があります。

そのため、バックアップや互換性を確認した上で更新することをおすすめします。

「古いからすぐ危険」という不安を煽る必要はありませんが、
ホームページも定期的な点検とメンテナンスが必要なシステムの一つです。

今回のニュースが、自社サイトの管理状況を確認するきっかけになればと思います。

現在使用しているPHPのバージョンが分からない、更新して問題ないか判断できない、管理をお願いしている会社がなく相談先が分からない、といった場合はお気軽にお問い合わせください。

株式会社マストでも、Webサイトの環境確認や不具合調査、メンテナンスのご相談を承っています。

※2026年10月22日時点の情報です。PHP公式は今回の脆弱性について、修正版への速やかな更新を推奨しています。