滝川 直人 2026年10月21日、WordPressなどのホームページを動かす「PHP」に、安全性に関わる問題が公表されました。これを受け、各サーバー会社で修正や安全対策が進められています。
NT CREATIONでは、保守管理をご契約いただいているお客様のサイトについて、バックアップの保存状況とホームページの表示を確認しています。一部サイトで閲覧エラーを確認しているため、サーバー会社の対応状況とあわせて確認を継続しています。
現在の確認状況と今後の対応について、以下のとおりご案内します。
今回公表されたPHPの脆弱性について
PHPは、WordPressなどのホームページを動かすために、サーバー側で使われている仕組みです。2026年10月21日、このPHPに安全性に関わる問題が公表され、問題を修正した新しい版が公開されました。問題がある状態では、条件によって外部から不正に操作されるおそれがあります。
ホームページの管理画面からWordPressを更新するだけでは、今回の問題への対応は完了しません。サーバー側での対応も必要となるため、NT CREATIONでは各サーバー会社の案内と、実際に対応が済んでいるかを確認しています。
NT CREATIONの対応状況
10月22日9時40分（日本時間）時点の確認状況を、以下のとおりご案内します。
確認できたこと
- 保守管理をご契約いただいているお客様のサイトについて、10月21日分のバックアップ保存と、対応前の表示状態を確認しました。
- 一部のホームページで、今回の問題を修正したPHPが実際に使われていることを確認できました。サーバー会社の発表だけでなく、ホームページが動いている環境も確認しています。
- 修正済みのPHPの利用を確認できたホームページは、パソコン・スマートフォンの画面幅でトップページや主要ページを再点検しました。確認した範囲で、新たな明らかな表示異常は見つかっていません。
確認中のこと
- ロリポップを利用する一部のホームページでは、閲覧エラーが続いています。復旧状況を引き続き確認しています。エラーの原因や、サーバー会社のメンテナンスとの関係は、現時点では確認できていません。
- 修正済みのPHPの利用をまだ確認できていない環境については、引き続き対応状況を確認しています。ホームページが正常に開く場合も、それだけで今回の問題への対応完了とは判断していません。
今後も、サーバー会社の対応状況とホームページの表示を分けて確認します。確認が進み次第、本ページでご案内し、お客様に個別の対応をお願いする必要がある場合は別途ご連絡いたします。
サーバー会社の対応状況
以下は、10月22日11時29分（日本時間）までに確認した各社の公式発表の要約です。管理機能の停止とホームページの表示への影響は別に確認しています。予定時刻や対象範囲は変更される場合があります。
- エックスサーバー：6時45分の案内ではPHP 8.2〜8.5の対象サーバーへの修正適用が完了し、旧バージョンは検証済みのものから順次対応中です。9時30分から管理画面等の提供を一部再開していますが、公式サイトやWebメールなどは引き続き停止しています。管理画面の再開と、すべてのPHPへの修正適用完了は別の状況として確認しています。公式案内
- ロリポップ：公式案内では、お客様のサイト、ユーザー専用ページ、FTPなどを停止中としています。復旧時刻とPHP修正の適用完了は、確認した案内では確認できていません。公式案内
- さくらのレンタルサーバ：一部の管理機能を停止していますが、公式案内ではホームページの表示とメールの送受信に影響しないとしています。9時10分に旧さくらのブログへのログイン、9時35分に新Webメールβが復旧しました。PHP修正の適用完了は、この案内では確認できません。公式案内
- ConoHa WING：10月22日の公式案内で、予防的なメンテナンスに伴うファイルマネージャーとWebメールの一時停止を案内しています。再開時刻は未定です。PHP修正の適用完了は、この案内では確認できません。公式案内
- ヘテムル：PHPの問題への予防措置として緊急メンテナンスを案内し、管理画面等を停止しています。確認した公式案内では、修正適用の完了や再開時刻は確認できません。公式案内
- Zenlogic：10月21日22時〜22日18時の予定で、PHPの更新・修正を行うと案内しています。作業中はホームページとWebメールの一部が利用できません。終了予定は前後する場合があり、完了の案内は未確認です。公式案内
よくあるご質問
Q. ホームページの作り方に問題があったのでしょうか？
いいえ。今回の公表は、ホームページの作り方や制作上の不備を指摘するものではありません。 WordPressをはじめとする多くのWebサイトで共通して使われている「PHP」というソフトウェアの脆弱性に関するものです。ホームページは複数のソフトウェアが連携して動くため、公開後も関連するセキュリティ情報を確認し、表示や動作に変化がないかを点検することが大切です。
Q. 脆弱性が公表されたということは、被害が出ているのでしょうか？
脆弱性の公表は、直ちに個々のホームページで被害が発生したことを意味するものではありません。NT CREATIONでは、公式情報と実際の表示・動作をそれぞれ確認しています。お客様へのご案内が必要な点を確認した場合は、個別にご連絡いたします。
Q. 今回は、どのような確認をしていますか？
トップページや主要ページが開くか、パソコン・スマートフォンで目立つ表示の崩れや画像の欠落がないか、主要メニューからページを移動できるかなど、公開ページの表示と基本的な画面操作を中心に確認しています。
Q. 表示が正常であれば、すべての安全性が確認できたということですか？
表示・動作の確認と、ソフトウェアのセキュリティ修正の適用状況は、別々に確認する必要があります。画面が正常に表示されることだけをもって、すべての安全性を保証するものではありません。NT CREATIONでは、表示の確認結果とサーバー会社等の公式案内を区別して確認し、確認できた内容をお伝えします。
Q. 私たちの側で、何か操作する必要はありますか？
現時点で、本件についてお客様へ一律の設定変更をお願いするご案内はしておりません。お客様側での確認や操作が必要となる場合は、個別にご案内いたします。普段と違う表示や気になる点がございましたら、該当ページのURLや画面のスクリーンショットを添えて、いつものご連絡先へお知らせください。
今後の情報更新について
公式発表と実際の表示状況を確認し、新たな情報を本ページでご案内します。
セキュリティ対策・保守管理のご相談
現在保守管理を依頼していない方や、PHP・セキュリティ対策に不安がある方もお気軽にご相談ください。ご利用環境を伺い、必要な確認や対応をご案内します。