今回は、2026年10月21日に公表され、ニュースでも大きく取り上げられた「PHPの脆弱性」についてのお話です。

「PHPがどうとか、WEBサイトが危ないとか、ニュースで聞いたけど大丈夫ですか？」

この数日間、お客様から多くのお問い合わせをいただきました。
タナカラでは今回の問題を受け、各サーバー会社の対応状況を確認し、
10月22日にはお客様へメールで状況をご案内しました。

今回は、そもそも何が起きたのか、タナカラではどのように対応したのか、
そしてWEBサイトを安全に使い続けるために大切なことについて、
分かりやすくご紹介します。

そもそもPHPって何？

PHPとは、WEBサイトやWEBシステムを動かすために使われているプログラミング言語の一つです。

弊社が主に利用しているCMS「WordPress」もPHPを使って動いています。

また、お問い合わせフォームや会員登録など、さまざまなWEBシステムでもPHPが利用されています。

つまり、PHPは普段目にすることはありませんが、多くのホームページを裏側で支えている重要な存在なんです。

※仕組みを分かりやすくするため、動作上の関係を簡略化しています

今回問題になったのは、このPHP自体にセキュリティ上の弱点、いわゆる「脆弱性」が見つかったことです。

これはWordPressそのものに問題が見つかったということではありません。

ただし、WordPressもPHPを利用して動いているため、サーバーで使用しているPHPのバージョンや環境によっては、影響を受ける可能性があります。

悪意のある第三者に脆弱性を悪用されると、最悪の場合、サーバーを乗っ取られたり、ホームページを改ざんされたりするおそれがあるため、早急な対応が必要になります。

一部のWEBサイトが停止されたのはなぜ？

こうしたリスクに対応するため、今回の問題では各サーバー会社が緊急のセキュリティ対策を進め、一部の企業やサービスでは、予防的にWEBサイトの公開を一時停止するなどの対応が取られました。

今回、PHPを使っているすべてのホームページが危険な状態になったわけではなく、利用しているPHPのバージョンやサーバー環境、セキュリティ対策の状況によって、影響は異なりました。

安全性を確認するまでの間、予防的にサービスを停止するという判断をしたサーバー会社もあれば、通常どおりWEBサイトを公開しながら、サーバー側でセキュリティ対策を進めるケースもありました。

タナカラの対応

弊社では今回の問題を受け、各サーバー会社の公式発表を確認し、セキュリティ対策の状況を把握しました。

各社で緊急の対策が進められていることを確認し、サーバー環境や対応状況に応じて、通常の運用を継続する、または一時的にWEBサイトを停止するという判断を行いました。

今回のような問題が発生したとき、私たちが大切にしているのは、正確な情報を把握し、必要な対応を判断すること。そして、何よりお客様に状況をきちんとお伝えすることです。

専門的なことは分からなくても、「自分たちのホームページはどうなっているの？」という不安は当然あると思います。
そんなときに、安心して相談していただける存在でありたいと考えています。

対策が終われば、もう安心？

今回のPHPの脆弱性については、各サーバー会社による対策が進められています。

ここで知っておいていただきたいのは、PHPとWordPressは、それぞれ異なる役割を持っているということです。

そのため、サーバー会社がPHPの脆弱性に対応したからといって、WordPress本体やプラグインまで自動的に安全になるわけではありません。

逆に、WordPressを最新の状態に更新していても、サーバー側のPHPに脆弱性が残っていれば、別途対策が必要になることがあります。

ホームページのセキュリティは、一つの対策だけで完結するものではないのです。

例えば、WordPress本体やプラグインが古いままになっていたり、長期間更新されていないプログラムが残っていたりすると、別のセキュリティ上の問題が発生する可能性があります。

また、万が一のトラブルに備えたバックアップや、管理画面への不正アクセスを防ぐ対策も欠かせません。

今回のような問題は、今後も別の形で発生する可能性があります。

だからこそ、問題が起きたときだけではなく、普段からWEBサイトの状態を把握し、適切に管理しておくことが大切なのです。

ホームページは「作って終わり」じゃない

ホームページは、公開したら完成！ というものではありません。

公開後も、情報を更新したり、システムをメンテナンスしたり、セキュリティ対策を行ったりと、継続的な管理が必要です。

今回のPHPの問題は、私たちにとっても、改めてWEBサイトの安全性について考える機会となりました。

タナカラでは、今後もサーバーやシステムに関する情報収集を続けるとともに、セキュリティ対策や保守管理体制をさらに強化していきます。

お客様に安心してホームページを運用していただけるよう、問題が起きたときの対応だけでなく、日頃からの管理や予防にも、より一層力を入れていきたいと考えています。

TANAKARA CHECKUPでサポートします！

タナカラでは、ホームページの保守管理サービス「TANAKARA CHECKUP」をご提供しています。

「うちのホームページ、もう何年もメンテナンスしていないかも……」
「WordPressの更新って、ちゃんとできているのかな？」
「そもそも、今のホームページが安全なのか分からない」

そんな方は、ぜひ一度タナカラにご相談ください。

大切なホームページを、これからも安心して使い続けていただくために。
タナカラは、作った後も頼っていただけるパートナーでありたいと考えています。