ホーム / はじめてガイド / PHPの緊急脆弱性(2026年10月)
お知らせ・2026年10月21日

PHPの緊急脆弱性と、
ホームページの安全

2026年10月21日、Webの多くのサイトで使われている「PHP」に深刻な脆弱性が見つかったと公表されました。WordPressなど、PHPで動くホームページが対象です。当社のサイトへの影響と、WordPressをお使いの方向けの対応を、やさしく整理しました。

所要 約3分専門用語なし2026-10-21 時点の情報
先に結論

当社のサイトと、当社が制作したサイトは、今回の脆弱性の影響を受けません。当社のホームページは静的配信(完成したページをそのままお届けする方式)で、サーバー上でPHPが動いていないためです。WordPressをお使いの方は、サーバー会社の案内をご確認ください。

何があったのか(2026年10月21日時点)

PHPの開発チームは10月20日、深刻な脆弱性2件を直す修正版を、10月21日の23時(日本時間)に公開すると予告しました。欧州連合のセキュリティ機関(CERT-EU)は、外部からサーバー上でプログラムを動かされるおそれがあるとの見方を示しています。

何が
PHP(多くのホームページを動かす基盤)に深刻な脆弱性2件(CVE-2026-109618/CVE-2026-109619)
深刻さ
10点満点で9.2。最も深刻な「緊急」に分類
影響
WordPress・Laravel・Magentoなど、PHPで動くサイトが対象。悪用されると、サイトの改ざんやデータの盗難、侵入用プログラムの設置などが起こりえます
修正版
2026年10月21日 23時(日本時間)に公開。対象は PHP 8.5.12/8.4.27/8.3.36/8.2.35。古いPHP(5系・7系・8.0・8.1)には修正版が出ません

※ 脆弱性の詳しい内容は、修正版と同時に公開される予定です。この記事は公表時点の情報で書いています。

当社のサイトへの影響はありません

✓ 当社はPHPを使っていません

当社のサイトと、当社が制作するホームページは「静的配信」です。完成したページをそのまま配る方式で、サーバー上でPHPやWordPressが動いていません。今回の脆弱性はPHPへの入口から悪用されるため、入口そのものがない当社のサイトは対象外です。

静的配信には、ほかにも安全面の利点があります。WordPress本体やプラグインの脆弱性、管理画面への不正ログインの試みなど、PHPで動くサイトにつきものの攻撃面が、そもそも存在しません。

WordPressをお使いの方へ

今お使いのホームページがWordPressやPHPで動いている場合は、次の確認をおすすめします。

  • サーバー会社の案内を見る:修正版の提供時刻と、自動で適用されるかどうかが案内されます
  • 管理会社があるなら確認する:PHPのバージョンと、修正版の適用予定を聞くのが確実です
  • 古いPHPに注意:5系・7系・8.0・8.1には修正版が出ません。この場合はバージョンを上げるか、構成の見直しが必要です

「自分のサイトがWordPressかどうか分からない」という場合は、今のURLをお送りいただければ、一緒に確認します。

なぜ当社はWordPressを使わないのか

理由のひとつが、今回のような安全面です。静的配信は、完成したページをそのまま配るため、PHPやデータベースへの入口がありません。管理画面の乗っ取りや、プラグインの更新漏れによる被害も起こりにくい構造です。

もちろん、WordPressにも更新の手間を上回る利点があります。大切なのは、仕組みの違いを知ったうえで選ぶことです。今のサイトの作り方が気になる方は、いつでもご相談ください。

NODE TOKYO

サイトの安全、気になりますか。

今お使いのホームページのURLをお送りいただければ、どんな作りになっているかを一緒に確認します。当社の制作は静的配信で、初期費用0円・月額4,980円〜(税込)・縛りなし・データはいつでもお渡しします。

無料で相談・今のURLを見てもらう しつこい営業電話はありません。やり取りはすべてメールでOK。