2026.10.23
ここ数日、ニュースやSNSで「PHPに重大な脆弱性」という言葉を見かけた方も多いのではないでしょうか。「PHP」と聞いても、普段ITに詳しくない方にとっては、何がどれくらい危険なのか、自分のお店やサービスに関係があるのか、ピンとこないかもしれません。
この記事では、今回話題になっているPHPの脆弱性問題について、専門的な知識がなくても理解できるように、できるだけやさしい言葉で解説します。ホームページやECサイトを運営している方、これから運営しようとしている方は、ぜひ最後まで読んでみてください。
「PHP」とは、Webサイトやネットショップの裏側で動いているプログラミング言語のひとつです。
たとえば、お問い合わせフォームに入力した内容をメールで送ったり、ECサイトで商品の在庫を確認したり、ログインした会員だけに特別な表示をしたりといった、「見た目の裏側で動く仕組み」の大半がPHPで作られています。
PHPは世界中の非常に多くのWebサイトで使われています。実は、皆さんがよく使う「WordPress（ワードプレス）」というホームページ作成の仕組みも、PHPで作られています。企業のホームページ、ECサイト、ブログ、予約システムなど、思いのほか多くのサイトがPHPの上で動いているのです。
つまり、「PHPの脆弱性」という問題は、特別なシステムを使っている会社だけの話ではなく、WordPressなどでごく普通にホームページを運営している方にも関係してくる可能性がある、ということです。
2026年10月20日、PHPの開発チームから、重大な脆弱性が2件見つかったという発表がありました。危険度を表す評価では、最も深刻な「緊急」レベルの問題とされています。
かみ砕くと、次のような内容です。
実際に悪用された事例があるかどうかは、本稿執筆時点（2026年10月23日）でははっきりしていません。ただし、攻撃につながる情報が一部で出回っているとも報じられており、油断はできない状況です。
この問題を修正したPHPの新しいバージョン（8.5.12、8.4.27、8.3.36、8.2.35）は、2026年10月21日に公開されています。これより古いバージョンは、影響を受けると考えられています。
「結局、何をすればいいのか」という点を、順番に整理します。
「言われていることは分かったけれど、自分では確認も対応もできない」という方も多いと思います。
えるさす株式会社では、ホームページ・ECサイトの制作だけでなく、その後の運用・保守までお手伝いしています。対応言語はHTML、PHP、JavaScript、Node.jsで、WordPress、Shopify、EC-CUBEなど、幅広い仕組みに対応しています。
今回のようなPHPの脆弱性に関しても、次のようなサポートが可能です。
「自分のサイトは大丈夫なのか、調べてほしい」という段階でも構いませんので、お気軽にご相談ください。
今回のPHPの脆弱性問題は、ログイン不要でサーバーを乗っ取られる可能性がある、非常に重大な問題です。WordPressなどで作られたホームページやECサイトを運営している方は、まずは自分のサイトのPHPバージョンを確認し、サーバー会社や保守会社に対応状況を確認することから始めてみてください。
対応に不安がある場合や、確認だけでもお願いしたい場合は、えるさす株式会社までお気軽にお問い合わせください。