滝川 直人 2026年10月21日、WordPressなどのホームページを動かす「PHP」に、安全性に関わる問題が公表されました。これを受け、各サーバー会社で修正や安全対策が進められています。
NT CREATIONでは、保守管理をご契約いただいているお客様のサイトについて、バックアップの保存状況とホームページの表示を確認しています。一部サイトで閲覧エラーを確認しているため、サーバー会社の対応状況とあわせて確認を継続しています。
現在の確認状況と今後の対応について、以下のとおりご案内します。
今回公表されたPHPの脆弱性について
PHPは、WordPressなどのホームページを動かすために、サーバー側で使われている仕組みです。2026年10月21日、このPHPに安全性に関わる問題が公表され、問題を修正した新しい版が公開されました。問題がある状態では、条件によって外部から不正に操作されるおそれがあります。
ホームページの管理画面からWordPressを更新するだけでは、今回の問題への対応は完了しません。サーバー側での対応も必要となるため、NT CREATIONでは各サーバー会社の案内と、実際に対応が済んでいるかを確認しています。
NT CREATIONの対応状況
- 対応済み：保守管理をご契約いただいているお客様のサイトについて、10月21日分のバックアップ保存と事前の表示を確認しました。修正版公開後もPC・スマートフォン幅で表示を点検し、お客様へ個別に状況をご連絡しています。
- 確認中：10月22日8時17分の再確認では、ロリポップ利用の一部サイトで閲覧エラーを確認しました。その他のサイトでは、トップページと確認対象の主要ページを開けることを確認しています。エラーの原因・復旧見通しと、各環境への修正適用状況は確認中です。
- 今後の予定：復旧・適用状況を確認し、表示と基本動作を再点検します。個別の対応が必要な場合はご案内します。
サーバー会社の対応状況
以下は、10月22日8時57分（日本時間）に確認した各社の公式発表の要約です。管理機能の停止とホームページの表示への影響は別に確認しています。予定時刻や対象範囲は変更される場合があります。
- エックスサーバー：10月22日6時45分の公式案内では、PHP 8.2〜8.5の対象サーバーへの修正適用が完了。旧バージョンは検証済みのものから順次適用中で、管理画面等の停止は継続しています。公式案内
- ロリポップ：緊急メンテナンスでユーザー専用ページ等が停止中です。確認した公式案内では修正適用の完了は未確認で、上記の閲覧エラーとの関係も断定していません。公式案内
- さくらのレンタルサーバ：10月21日から一部の管理機能が停止中です。公式案内では、ホームページの表示やメールの送受信には影響しないとされています。PHP修正の適用完了は、この案内では確認できません。公式案内
- ConoHa WING：10月21日19時〜22日10時の予定で保守作業を案内しており、一時的に接続できない可能性があるとされています。PHP修正の適用完了は、この案内では確認できません。公式案内
- ヘテムル：PHPの問題への予防措置として緊急メンテナンスを案内し、管理画面等を停止しています。公式案内では、修正適用の完了や再開時刻は確認できません。公式案内
- Zenlogic：10月21日22時〜22日18時の予定で、PHPの更新・修正を行うと案内しています。作業中はホームページとWebメールの一部が利用できません。終了予定は前後する場合があります。公式案内
よくあるご質問
Q. ホームページの作り方に問題があったのでしょうか？
いいえ。今回の公表は、ホームページの作り方や制作上の不備を指摘するものではありません。 WordPressをはじめとする多くのWebサイトで共通して使われている「PHP」というソフトウェアの脆弱性に関するものです。ホームページは複数のソフトウェアが連携して動くため、公開後も関連するセキュリティ情報を確認し、表示や動作に変化がないかを点検することが大切です。
Q. 脆弱性が公表されたということは、被害が出ているのでしょうか？
脆弱性の公表は、直ちに個々のホームページで被害が発生したことを意味するものではありません。NT CREATIONでは、公式情報と実際の表示・動作をそれぞれ確認しています。お客様へのご案内が必要な点を確認した場合は、個別にご連絡いたします。
Q. 今回は、どのような確認をしていますか？
トップページや主要ページが開くか、パソコン・スマートフォンで目立つ表示の崩れや画像の欠落がないか、主要メニューからページを移動できるかなど、公開ページの表示と基本的な画面操作を中心に確認しています。
Q. 表示が正常であれば、すべての安全性が確認できたということですか？
表示・動作の確認と、ソフトウェアのセキュリティ修正の適用状況は、別々に確認する必要があります。画面が正常に表示されることだけをもって、すべての安全性を保証するものではありません。NT CREATIONでは、表示の確認結果とサーバー会社等の公式案内を区別して確認し、確認できた内容をお伝えします。
Q. 私たちの側で、何か操作する必要はありますか？
現時点で、本件についてお客様へ一律の設定変更をお願いするご案内はしておりません。お客様側での確認や操作が必要となる場合は、個別にご案内いたします。普段と違う表示や気になる点がございましたら、該当ページのURLや画面のスクリーンショットを添えて、いつものご連絡先へお知らせください。
今後の情報更新について
公式発表と実際の表示状況を確認し、新たな情報を本ページでご案内します。
セキュリティ対策・保守管理のご相談
現在保守管理を依頼していない方や、PHP・セキュリティ対策に不安がある方もお気軽にご相談ください。ご利用環境を伺い、必要な確認や対応をご案内します。