[{"data":1,"prerenderedAt":185},["ShallowReactive",2],{"blog-post-50":3},{"id":4,"date":5,"date_gmt":6,"guid":7,"modified":9,"modified_gmt":10,"slug":11,"status":12,"type":13,"link":14,"title":15,"content":17,"excerpt":20,"author":22,"featured_media":23,"comment_status":24,"ping_status":25,"sticky":19,"template":25,"format":26,"meta":27,"categories":28,"tags":29,"class_list":30,"_links":38,"_embedded":83},50,"2026-09-10T13:49:34","2026-09-10T04:49:34",{"rendered":8},"https://api.dig-it-design.com/blog/?p=50","2026-10-26T19:53:29","2026-10-26T10:53:29","old-website-security-risks","publish","post","https://api.dig-it-design.com/blog/old-website-security-risks/",{"rendered":16},"【2026年10月最新】WordPressサイトのPHP重大脆弱性への対応手順とバージョン確認方法",{"rendered":18,"protected":19},"\u003Cp>2026年10月、Webサイトの基盤となるプログラミング言語「PHP」において、深刻度「最高レベル（CVSS9.2）」の重大な脆弱性が発見されました。自社のホームページをWordPressで運用している場合、この脆弱性を放置すると、サイトの改ざんや顧客情報の漏洩など、企業にとって致命的な被害につながる恐れがあります。\u003C/p>\n\u003Cp>\u003Csmall>※本脆弱性（CVE-2026-109618 / CVE-2026-109619）の詳細は、\u003Ca href=\"https://www.ipa.go.jp/security/\" target=\"_blank\" rel=\"noopener\">IPA（情報処理推進機構）のセキュリティ注意喚起ページ\u003C/a>等をご確認ください。\u003C/small>\u003C/p>\n\u003Cp>本記事では、今回のPHP脆弱性の概要と、WordPress管理画面からの「バージョン確認」方法、そして安全にアップデートを行うための具体的な対応手順をわかりやすく解説します。自社サイトを守るため、今すぐ確認と対策を実施してください。\u003C/p>\n\n\u003Ch2>注意！今回の問題は「WordPressを最新にする」だけでは防げません\u003C/h2>\n\u003Cp>今回の脆弱性対応で最も注意すべき点は、\u003Cstrong>「WordPress本体やプラグインの脆弱性ではない」\u003C/strong>ということです。\u003C/p>\n\u003Cp>WordPressは「PHP」という言語で動いています。家（WordPress）のセキュリティをどれだけ強化しても、土台となる土地（PHPやサーバー）に大きな穴が開いていれば侵入されてしまいます。そのため、WordPress本体やプラグインを最新バージョンに更新するだけでは、今回の脆弱性対策としては不十分です。\u003C/p>\n\u003Cp>実際、WordPress公式からも\u003Ca href=\"https://wordpress.org/news/2026/10/critical-php-security-release/\" target=\"_blank\" rel=\"noopener\">問題の深刻度が高いため、サイト所有者の皆様には、PHPのインストールを直ちに更新していただくことを強くお勧めします。\u003C/a>と声明が出されています。サーバー側の「PHP本体」を修正版へと更新する必要があります。\u003C/p>\n\n\u003Ch2>今すぐ確認！自社サイトのPHPバージョンの確認方法\u003C/h2>\n\u003Cp>まずは、自社のWordPressサイトが現在どのPHPバージョンで動いているかを確認しましょう。WordPressの管理画面（ダッシュボード）から簡単に確認できます。\u003C/p>\n\n\u003Col>\n  \u003Cli>WordPressの管理画面にログインする\u003C/li>\n  \u003Cli>左側メニューの\u003Cstrong>「ツール」\u003C/strong>から\u003Cstrong>「サイトヘルス」\u003C/strong>をクリックする\u003C/li>\n  \u003Cli>画面上部の\u003Cstrong>「情報」\u003C/strong>タブを選択する\u003C/li>\n  \u003Cli>リストの中から\u003Cstrong>「サーバー」\u003C/strong>の項目をクリックして展開する\u003C/li>\n  \u003Cli>\u003Cstrong>「PHPバージョン」\u003C/strong>の項目に記載されている数字を確認する\u003C/li>\n\u003C/ol>\n\n\u003Cp>今回、PHP公式から提供された修正版のバージョンは\u003Cstrong>「8.5.12」「8.4.27」「8.3.36」「8.2.35」\u003C/strong>などです。これより古いバージョン（特に公式サポートが終了しているPHP8.1以前）を使用している場合は、早急なアップデートを推奨します。\u003C/p>\n\n\u003Ch2>PHP脆弱性に対応するための具体的なアップデート手順\u003C/h2>\n\u003Cp>PHPのバージョン更新は、ご利用の「レンタルサーバー」の管理画面から行うのが一般的です。しかし、事前の準備なしにいきなり更新すると、サイトの画面が真っ白になってしまうリスクがあります。必ず以下の手順を踏んで対応してください。\u003C/p>\n\n\u003Ch3>ステップ1：ファイルとデータベースのバックアップを取得\u003C/h3>\n\u003Cp>万が一、更新後にサイトが崩れてしまった場合に元の状態に戻せるよう、必ずWebサイト全体のデータ（画像やテーマファイルなど）と、データベースのバックアップを取得してください。プラグイン（UpdraftPlusなど）を利用するか、サーバーの自動バックアップ機能を確認しましょう。\u003C/p>\n\n\u003Ch3>ステップ2：テーマ・プラグインとの「互換性」を確認\u003C/h3>\n\u003Cp>現在使用しているWordPressのテーマやプラグインが、新しいPHPバージョンに対応しているか（互換性があるか）を確認します。長年更新が止まっている古いプラグインを使用している場合、新しいPHPに切り替えた途端にエラーを引き起こす原因になります。不要なプラグインはこの機会に「完全削除」しておきましょう。\u003C/p>\n\n\u003Ch3>ステップ3：レンタルサーバー管理画面でのバージョン切り替え\u003C/h3>\n\u003Cp>事前の準備が完了したら、利用しているレンタルサーバーのコントロールパネルにログインし、最新のPHPバージョンへ切り替えます。変更後、自社サイトのトップページやお問い合わせフォームが正常に動作するか、入念にテストしてください。\u003C/p>\n\n\u003Ch2>【現場レポート】主要レンタルサーバー各社の対応状況の違い\u003C/h2>\n\u003Cp>今回の脆弱性発覚時、サーバー会社によって修正版の提供スピードや対応方針に大きな差が出ました。参考までに、当社の観測範囲における主要サーバーの動向は以下の通りです。\u003C/p>\n\n\u003Cul>\n  \u003Cli>\u003Cstrong>エックスサーバー：\u003C/strong>対応が非常に早く、いち早く修正版への切り替えが可能になりました。（参考：\u003Ca href=\"https://www.xserver.ne.jp/information_list.php\" target=\"_blank\" rel=\"noopener\">エックスサーバー 公式インフォメーション\u003C/a>）\u003C/li>\n  \u003Cli>\u003Cstrong>ConoHa WING：\u003C/strong>管理画面内で操作可能になるまで少し時間はかかりましたが、順次対応が進められました。\u003C/li>\n  \u003Cli>\u003Cstrong>さくらのレンタルサーバ：\u003C/strong>復旧まで多少時間はかかったものの、サポート外の古いバージョンに対してもパッチ対応を行うなど、手厚い措置がとられました。\u003C/li>\n  \u003Cli>\u003Cstrong>ロリポップ！：\u003C/strong>当社の観測範囲では復旧に最も時間がかかっており、一部の対象サイトでは「502 Bad Gateway」のエラーで2〜3日間サイトが閲覧できない状態が続いたケースもありました。（参考：\u003Ca href=\"https://lolipop.jp/info/news/\" target=\"_blank\" rel=\"noopener\">ロリポップ！ 障害・メンテナンス情報\u003C/a>）\u003C/li>\n\u003C/ul>\n\n\u003Cp>このように、サーバー会社の対応スピードにはバラつきがあります。サーバー側の対応をただ待つだけでなく、自社でもいち早く状況を把握し、自衛の対応を行うスピード感が企業には求められます。\u003C/p>\n\n\u003Ch2>そもそも、なぜ「古いホームページの放置」は危険なのか？\u003C/h2>\n\u003Cp>今回のPHP脆弱性に限らず、数年間放置された古いホームページは、サイバー攻撃の格好の標的になります。\u003C/p>\n\u003Cp>ハッカーは特定の企業を狙うのではなく、自動化されたプログラムを使って「脆弱性のある放置されたサイト」を世界中から無差別に探し出します。したがって「うちは中小企業だから狙われない」という考えは非常に危険です。放置による具体的な被害には以下のようなものがあります。\u003C/p>\n\n\u003Ctable>\n  \u003Cthead>\n    \u003Ctr>\n      \u003Cth>被害の種類\u003C/th>\n      \u003Cth>具体的な内容\u003C/th>\n      \u003Cth>企業へのダメージ\u003C/th>\n    \u003C/tr>\n  \u003C/thead>\n  \u003Ctbody>\n    \u003Ctr>\n      \u003Ctd>サイトの改ざん\u003C/td>\n      \u003Ctd>悪意のある別サイトへの強制転送や、不適切な画像の表示\u003C/td>\n      \u003Ctd>企業ブランドの失墜と、検索エンジンからのインデックス削除\u003C/td>\n    \u003C/tr>\n    \u003Ctr>\n      \u003Ctd>個人情報の漏洩\u003C/td>\n      \u003Ctd>お問い合わせフォーム等に入力された顧客情報の抜き取り\u003C/td>\n      \u003Ctd>損害賠償請求の発生と、取引先からの信用失墜\u003C/td>\n    \u003C/tr>\n    \u003Ctr>\n      \u003Ctd>踏み台攻撃\u003C/td>\n      \u003Ctd>自社のサーバーを乗っ取られ、大量の迷惑メールを送信される\u003C/td>\n      \u003Ctd>自社ドメインがブラックリストに登録され、通常業務のメールが届かなくなる\u003C/td>\n    \u003C/tr>\n  \u003C/tbody>\n\u003C/table>\n\n\u003Ch2>まとめ：セキュリティ対策は「維持する」保守作業が不可欠\u003C/h2>\n\u003Cp>今回のPHP重大脆弱性のように、新たなセキュリティリスクは日々発生しています。ホームページは「作って終わり」ではなく、定期的なシステムのアップデートと、サーバー環境の最新化といった保守作業を継続することが不可欠です。\u003C/p>\n\u003Cp>企業の社会的責任として、自社サイトが適切な保守管理を受けているか、システムのアップデートが滞っていないかを今すぐ確認し、確実なセキュリティ対策を実施してください。\u003C/p>\n\n\u003Cdiv class=\"bl_cta_section\" style=\"margin-top: 60px; padding: 32px 24px; background-color: #fff5f5; border: 2px solid #ffcdd2; border-radius: 8px; text-align: center;\">\n  \u003Ch3 style=\"margin-top: 0; color: #d32f2f; font-size: 1.5rem;\">【無料診断】自社サイトのPHPバージョンが不安な方へ\u003C/h3>\n  \u003Cp style=\"margin-bottom: 24px; color: #333; line-height: 1.6; font-size: 1.05rem;\">\n    「自分のサイトが脆弱性の対象か分からない」\u003Cbr>\n    「画面が真っ白になるのが怖くて自社で更新できない」\u003Cbr>\n    という方は、DIG-IT-DESIGNにご相談ください。\n  \u003C/p>\n  \u003Cp style=\"margin-bottom: 24px; color: #555; line-height: 1.6; text-align: left; display: inline-block;\">\n    ✅ \u003Cstrong>現在のセキュリティ状況がわかる「サイト健康診断」を無料で実施中！\u003C/strong>\u003Cbr>\n    ✅ \u003Cstrong>バックアップ取得・互換性調査・バージョンアップ代行（〇〇円〜）\u003C/strong>\u003Cbr>\n    ✅ \u003Cstrong>すでに不具合が起きているサイトの復旧作業\u003C/strong>\n  \u003C/p>\n  \u003Cdiv style=\"margin-top: 10px;\">\n    \u003Ca href=\"https://dig-it-design.com/contact\" style=\"display: inline-block; padding: 16px 40px; background-color: #d32f2f; color: #fff; text-decoration: none; border-radius: 6px; font-weight: bold; font-size: 1.1rem; box-shadow: 0 4px 6px rgba(0,0,0,0.1); transition: all 0.3s;\" onmouseover=\"this.style.backgroundColor='#b71c1c'; this.style.transform='translateY(-2px)';\" onmouseout=\"this.style.backgroundColor='#d32f2f'; this.style.transform='translateY(0)';\">\n      まずは無料でサイトを診断する（お問い合わせ）\n    \u003C/a>\n  \u003C/div>\n\u003C/div>",false,{"rendered":21,"protected":19},"2026年10月に発覚したPHP重大脆弱性（CVSS9.2）のWordPressサイトへの影響と対応手順を解説。WordPress更新だけでは防げない理由や、管理画面からのPHPバージョン確認方法、主要サーバーの対応状況まで現場目線で詳しくまとめました。",1,54,"closed","","standard",{"footnotes":25},[22],[],[31,13,32,33,34,35,36,37],"post-50","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-post-webdesign",{"self":39,"collection":45,"about":48,"author":51,"replies":55,"version-history":58,"predecessor-version":62,"wp:featuredmedia":66,"wp:attachment":69,"wp:term":72,"curies":79},[40],{"href":41,"targetHints":42},"https://api.dig-it-design.com/blog/wp-json/wp/v2/posts/50",{"allow":43},[44],"GET",[46],{"href":47},"https://api.dig-it-design.com/blog/wp-json/wp/v2/posts",[49],{"href":50},"https://api.dig-it-design.com/blog/wp-json/wp/v2/types/post",[52],{"embeddable":53,"href":54},true,"https://api.dig-it-design.com/blog/wp-json/wp/v2/users/1",[56],{"embeddable":53,"href":57},"https://api.dig-it-design.com/blog/wp-json/wp/v2/comments?post=50",[59],{"count":60,"href":61},6,"https://api.dig-it-design.com/blog/wp-json/wp/v2/posts/50/revisions",[63],{"id":64,"href":65},118,"https://api.dig-it-design.com/blog/wp-json/wp/v2/posts/50/revisions/118",[67],{"embeddable":53,"href":68},"https://api.dig-it-design.com/blog/wp-json/wp/v2/media/54",[70],{"href":71},"https://api.dig-it-design.com/blog/wp-json/wp/v2/media?parent=50",[73,76],{"taxonomy":74,"embeddable":53,"href":75},"category","https://api.dig-it-design.com/blog/wp-json/wp/v2/categories?post=50",{"taxonomy":77,"embeddable":53,"href":78},"post_tag","https://api.dig-it-design.com/blog/wp-json/wp/v2/tags?post=50",[80],{"name":81,"href":82,"templated":53},"wp","https://api.w.org/{rel}",{"author":84,"wp:featuredmedia":101,"wp:term":161},[85],{"id":22,"name":86,"url":87,"description":25,"link":88,"slug":86,"avatar_urls":89,"_links":93},"did-admin","https://api.dig-it-design.com/blog","https://api.dig-it-design.com/blog/author/did-admin/",{"24":90,"48":91,"96":92},"https://secure.gravatar.com/avatar/58f52cada7a2f1d5baae1e3aa30565e12b3c098471bfd2230217191e121b9c50?s=24&d=mm&r=g","https://secure.gravatar.com/avatar/58f52cada7a2f1d5baae1e3aa30565e12b3c098471bfd2230217191e121b9c50?s=48&d=mm&r=g","https://secure.gravatar.com/avatar/58f52cada7a2f1d5baae1e3aa30565e12b3c098471bfd2230217191e121b9c50?s=96&d=mm&r=g",{"self":94,"collection":98},[95],{"href":54,"targetHints":96},{"allow":97},[44],[99],{"href":100},"https://api.dig-it-design.com/blog/wp-json/wp/v2/users",[102],{"id":23,"date":103,"slug":104,"type":105,"link":106,"title":107,"author":22,"featured_media":108,"caption":109,"alt_text":25,"media_type":110,"mime_type":111,"media_details":112,"source_url":137,"_links":141},"2026-09-10T13:49:16","secureimg","attachment","https://api.dig-it-design.com/blog/old-website-security-risks/secureimg/",{"rendered":104},0,{"rendered":25},"image","image/jpeg",{"width":113,"height":114,"file":115,"filesize":116,"sizes":117,"image_meta":138},1000,545,"2026/09/secureimg.jpg",392022,{"medium":118,"thumbnail":124,"medium_large":129,"full":135},{"file":119,"width":120,"height":121,"filesize":122,"mime_type":111,"source_url":123},"secureimg-300x164.jpg",300,164,17117,"https://api.dig-it-design.com/blog/wp-content/uploads/2026/09/secureimg-300x164.jpg",{"file":125,"width":126,"height":126,"filesize":127,"mime_type":111,"source_url":128},"secureimg-150x150.jpg",150,9002,"https://api.dig-it-design.com/blog/wp-content/uploads/2026/09/secureimg-150x150.jpg",{"file":130,"width":131,"height":132,"filesize":133,"mime_type":111,"source_url":134},"secureimg-768x419.jpg",768,419,74451,"https://api.dig-it-design.com/blog/wp-content/uploads/2026/09/secureimg-768x419.jpg",{"file":136,"width":113,"height":114,"mime_type":111,"source_url":137},"secureimg.jpg","https://api.dig-it-design.com/blog/wp-content/uploads/2026/09/secureimg.jpg",{"aperture":139,"credit":25,"camera":25,"caption":25,"created_timestamp":139,"copyright":25,"focal_length":139,"iso":139,"shutter_speed":139,"title":25,"orientation":139,"keywords":140,"alt":25},"0",[],{"self":142,"collection":146,"about":149,"author":152,"replies":154,"wp:attached-to":157,"curies":159},[143],{"href":68,"targetHints":144},{"allow":145},[44],[147],{"href":148},"https://api.dig-it-design.com/blog/wp-json/wp/v2/media",[150],{"href":151},"https://api.dig-it-design.com/blog/wp-json/wp/v2/types/attachment",[153],{"embeddable":53,"href":54},[155],{"embeddable":53,"href":156},"https://api.dig-it-design.com/blog/wp-json/wp/v2/comments?post=54",[158],{"embeddable":53,"post_type":13,"id":4,"href":41},[160],{"name":81,"href":82,"templated":53},[162,184],[163],{"id":22,"link":164,"name":165,"slug":166,"taxonomy":74,"_links":167},"https://api.dig-it-design.com/blog/category/post-webdesign/","webサイト、デザイン","post-webdesign",{"self":168,"collection":173,"about":176,"wp:post_type":179,"curies":182},[169],{"href":170,"targetHints":171},"https://api.dig-it-design.com/blog/wp-json/wp/v2/categories/1",{"allow":172},[44],[174],{"href":175},"https://api.dig-it-design.com/blog/wp-json/wp/v2/categories",[177],{"href":178},"https://api.dig-it-design.com/blog/wp-json/wp/v2/taxonomies/category",[180],{"href":181},"https://api.dig-it-design.com/blog/wp-json/wp/v2/posts?categories=1",[183],{"name":81,"href":82,"templated":53},[],1793613941192]