更新日：2026/10/21／公開日：2026/10/21 2026年10月21日、Webサイトで広く使われているプログラム言語「PHP」に、非常に重大な脆弱性が公表されました。PHPで動いているサイトはすべて対象です。WordPressをはじめ、EC-CUBEなどのECサイト、独自に開発したシステムも含まれます。
弊社で制作・保守を担当しているお客様、またご自身でサイトを管理されている方に向けて、現在の状況と対応方法をお知らせします。
■ 連絡手段について
現在チャットワークに障害が発生しており、一部のお客様と連絡が取りにくくなっています。復旧するまでは、メールと代表のX（@daiki_note）でも対応状況をお知らせします。急ぎのご連絡は、下記のメールアドレスまたはXのDMでも受け付けています。
メール：contact@digimake.co.jp
■ 脆弱性の内容
家にたとえると、玄関の鍵に欠陥が見つかり、合鍵がなくても外から開けられてしまう状態です。10月21日23時にはその欠陥の内容が世界中に公表されたため、今後は狙われやすくなります。現時点で実際の被害は確認されていません。
■ 放置した場合のリスク
サイトの改ざん（見覚えのないページや広告が埋め込まれる）
お問い合わせフォームなどから送られた個人情報の流出
不正なプログラムを仕込まれ、他のサイトへの攻撃の踏み台にされる
検索順位の低下や、ブラウザに警告が表示される
対策は、PHPを修正版に更新することです。
■ やること
① 弊社で保守契約をいただいているお客様
お客様にご対応いただくことはありません。弊社で順次対応し、進捗をご報告します。
サイトの表示やフォームの動作で気になる点があれば、担当者または contact@digimake.co.jp までご連絡ください。
② ご自身でサイトを管理されている方
次の順番で進めてください。
サーバー会社の告知を確認する
ご利用中のサーバー会社のお知らせページで、PHP修正版の適用状況を確認してください。
現在のPHPバージョンを確認する
レンタルサーバーの場合は、サーバー管理画面の「PHPバージョン設定」などで確認できます。WordPressの場合は、管理画面の「ツール」→「サイトヘルス」→「情報」→「サーバー」でも確認できます。
バックアップを取る
ファイルとデータベースの両方を保存してください。サーバーの自動バックアップがある場合は、取得日時を確認しておきます。
PHPを更新する
PHP 8.2以上：サーバー会社による修正版への入れ替えを待ち、反映を確認する
PHP 8.1以前：今回の修正版が提供されないため、8.3以上への切り替えが必要
VPSなどご自身で管理しているサーバー：自動では更新されないため、修正版（8.5.12 / 8.4.27 / 8.3.36 / 8.2.35）をご自身で適用する
動作を確認する
トップページ、下層ページ、お問い合わせフォームの送信、管理画面へのログインを確認してください。ECサイトの場合は、カートから決済までの流れも確認します。
不具合が出た場合
表示崩れや画面が真っ白になる症状が出た場合は、いったん元のバージョンに戻して原因を調べてください。WordPressの場合は、原因となっているプラグインを停止すると解消することが多くあります。
③ 制作会社に管理を任せていて、状況がわからない方
制作会社や保守担当者に「PHPの脆弱性への対応状況」を確認してください。
■ エックスサーバーをご利用のお客様へ
エックスサーバーは10月21日16時から、予防措置として管理画面などを一時停止しています。サイトの表示やメールは通常どおりご利用いただけます。
管理画面の停止中はPHPの設定を変更できないため、弊社ではエックスサーバーの発表を待ち、管理画面の再開後に順次PHPの更新と動作確認を行います。
■ 更新に伴うリスクと弊社の方針
PHPを更新すると、表示崩れや一部機能の不具合が起きる場合があります。場合によっては、サイトが表示されなくなることもあります。原因は主に次の2つです。
PHP側：テーマや独自に開発したプログラムが、新しいPHPで動かなくなる
プラグイン・拡張機能側：WordPressのプラグインやECサイトの拡張機能が、新しいPHPに対応していない
PHPのバージョンがかなり古いサイトほど、一度に更新したときの影響は大きくなります。
それでも今回は、サイトを乗っ取られるリスクのほうがはるかに大きいと判断しています。弊社では安全の確保を最優先とし、不具合が出たプラグインは一時的に停止したうえで更新を進めます。古いバージョンのサイトは、バックアップを取り、動作を確認しながら段階的に対応します。停止によって使えなくなる機能がある場合は、個別にご連絡します。
保守契約のお客様で修正に費用が発生する場合は、必ず事前にお見積りをお送りし、ご承認をいただいてから着手いたします。
■ ご相談窓口
ご自身での対応が難しい方、保守契約のないサイトのご相談も受け付けています。
株式会社デジマケ
https://digimake.co.jp/
メール：contact@digimake.co.jp
代表取締役 西畑 大樹