プログラミング言語「PHP」において深刻度「緊急」とされる重大な脆弱性2件が公表され、日本時間2026年10月21日に修正プログラムが緊急公開されました。
周りの人やお客様から「PHPの脆弱性に対して何をすればいいのかわからない」と質問されることが増えたので、個人ができることを書き出しておきます。
実際には、個人でできる対策はほぼありません。
サーバーやクラウドを管理している会社が対応します。note・アメブロ・はてなブログに関しては、PHPを使っていないので、通常通り使えます。
ただ、レンタルサーバーを借りて、ワードプレスを自分で運用している人や、サイトを作る際にPHPを使っている人は、やることがあります。それは、PHPのバージョンを確認して、必要なら更新することです。
ワードプレスにはPHPが使われているため、サーバー側のPHPが古いままだと、影響を受ける可能性があるからです。
今回のPHPの修正版は、PHP 8.2.35／8.3.36／8.4.27／8.5.12です。
使っているPHPが、同じ系列でこの番号以上であれば、今回の脆弱性は修正済みです。8.3を使っていても、8.3.35以前なら更新が必要になります。
PHP 8.1以前（7系を含む）には、通常の修正版が出ていません。この場合は、レンタルサーバーの管理画面で、PHP 8.3以上に切り替えてください。8.2は12月末でサポートが終わるため、8.3以上がおすすめです。
使っているPHPのバージョンは、ワードプレスの管理画面の「ツール」→「サイトヘルス」→「情報」→「サーバー」で確認できます。
PHPのバージョンを切り替える前に、必ずバックアップを取っておきましょう。
古いテーマやプラグインが新しいPHPで動かないこともあるので、切り替えたらサイトが正常に表示されるかを確認し、表示がおかしい場合はPHPを元に戻してください。
レンタルサーバー会社も順次対応しているので、利用中のサーバーのお知らせで、修正版への更新状況も確認しておきましょう。
ついでに、ワードプレスのテーマとプラグインを最新版にして、使っていないプラグインは削除しておくと安心です。
これだけ不正アクセスが増え、不正アクセスによる情報漏洩も増えているので、サーバーに個人情報等は残さないようにしましょう。
あなた一人でPHPのバージョン切り替えやワードプレスのプラグインを確認するのが不安なら、いつでも相談してください。私と一緒に確認して、必要ならバージョンを切り替えましょう。
