PHPの重大な脆弱性（2026年10月）｜ホームページの確認と更新の手順【長野県】

最終更新：2026年10月22日

PHPの重大な脆弱性（セキュリティ上の弱点）に対する修正版が、2026年10月21日の夜に公開されました。

ホームページを動かしているPHPを、修正版に更新する必要があります。更新はサーバー側の作業で、WordPressを更新しただけでは直りません。数年前に作ったホームページは、古い版のPHPのまま動いていることがあります。更新の方法がわからない場合は、ご相談ください。

何が起きたのか

PHPは、WordPressをはじめ、多くのホームページを動かしている仕組みです。今回見つかった2つの脆弱性は、悪用されると外部からサイトを不正に操作されるおそれがあるもので、深刻度は非常に高いと評価されています。

修正版は、PHPの8.2〜8.5の各系統に出ています（8.5.12・8.4.27・8.3.36・8.2.35）。

10月21日には、高市首相もXで、公開しているウェブサイトでPHPを使っているかの確認と、修正パッチを適用する準備を呼びかけました（首相の投稿）。

更新の進め方

一般的な流れは次のとおりです。

1. 作業の前に、サイトのファイルとデータベースのバックアップを取る
2. サーバーの設定で、PHPを新しい版に切り替える
3. 切り替えたあと、ページの表示・お問い合わせフォーム・ログインなどが動くか確認する

PHPの更新の操作は、サーバー会社によって異なります。サーバー会社が更新を進めている場合もあるため、お知らせが届いていないかも確認しておくと安心です。

WordPressの更新（本体・プラグイン）とPHPの更新は、別の作業です。WordPressを最新にしても、今回のPHPの問題は解消しません。また、PHPを新しくすると、古いテーマやプラグインで表示が崩れたりエラーが出たりすることがあります。更新の前にバックアップを取っておくのは、そのためです。

更新に不安があるときは

「どの版のPHPが動いているのかわからない」「サーバーの操作に自信がない」という場合は、作業をお任せいただけます。お問い合わせフォームから、サイトのURLをお知らせください。

長野県内でPHPの更新を頼みたい方へ

長野Webサポートでは、WordPressをはじめとするホームページのPHPの更新に対応しています。作業前のバックアップ、PHPの更新、更新後の表示や動作の確認までを行います。どの版のPHPを使っているかわからない場合や、サーバーの契約が古いままの場合も、確認からお手伝いします。サーバーの情報をお預かりするときは、安全な受け渡し方法をご案内します。

千曲市・長野市・上田市・須坂市などへは、直接お伺いしての対応も可能です。内容と費用は、無料でお見積もりします。WordPressの更新・修正については、WordPressの更新代行・修正・保守のご案内もご覧ください。

参考

IPA（情報処理推進機構）：【事前準備のお願い】PHPのセキュリティリリース公開予定について（修正版の公開前に出された注意喚起です）

更新履歴

2026年10月22日：記事を公開しました（10月21日夜に修正版が公開されたことを反映）。