【緊急対応】2026年10月21日、PHPに重大な脆弱性が発見されました。
あなたのWebサイトは大丈夫ですか？
PHP・WordPressのセキュリティ対策をサポートします
Webサイトのセキュリティが心配な方、PHPやWordPressの更新方法がわからない方、管理会社と連絡が取れずお困りの方へ。
株式会社 office masui では、現在のWebサイトの状態確認から、PHP・WordPressのアップデートまで対応しています。
状態確認費用 15,000円
まずは、お使いのWebサイトにどのような対応が必要なのかを確認し、必要な作業と費用をご案内します。
2026年10月21日、PHPの重大な脆弱性が公表されました
2026年10月21日、PHPの開発チームは、Webサイトのセキュリティに関わる重大な脆弱性2件について、修正版を公開しました。
今回の脆弱性は、いずれも深刻度を示すCVSS v4.0のスコアが9.2（緊急）と評価されています。
悪用された場合、第三者がWebサイトの管理画面にログインすることなく、サーバー上で不正なプログラムを実行できるおそれがあります。
PHPは、WordPressをはじめ、多くのWebサイトで利用されているプログラミング言語です。
そのため、WordPressで作られた企業ホームページや店舗サイトなども、利用中のPHPのバージョンやサーバー環境によっては影響を受ける可能性があります。
今回公表された脆弱性
- CVE-2026-109618
- CVE-2026-109619
- 深刻度：いずれもCVSS v4.0 9.2（Critical）
PHP公式が公開した修正版
| PHPの系列 | 修正版 |
|---|---|
| PHP 8.5 | 8.5.12 |
| PHP 8.4 | 8.4.27 |
| PHP 8.3 | 8.3.36 |
| PHP 8.2 | 8.2.35 |
PHP 8.1以前の古いバージョンについても、サポート中のバージョンへの移行などを検討する必要があります。
ただし、すべてのWebサイトを一律にPHP 8.5へ変更すればよいわけではありません。Webサイトの構成や利用中のシステムとの互換性を確認し、適切な修正版を選択することが重要です。
参考情報
高市早苗総理もXで緊急対応を呼びかけています
2026年10月21日、高市早苗総理は自身のXアカウントで、PHPの重大な脆弱性に関する緊急の注意喚起を行いました。
投稿の冒頭では、次のように呼びかけています。
皆様に、今夜に対応して頂きたい大至急のお願いです。
投稿では、公開しているWebサイトでPHPを使用しているか確認し、修正パッチを速やかに適用できるよう準備することを求めています。
また、すぐに対応することが難しい場合には、Webサイトの一時停止もリスク軽減策の一つとして挙げています。
さらに10月22日には、高市総理自身の公式サイトも今回の脆弱性への対応のため一時停止していたことを説明し、状況によっては一時停止も重要であるとの考えを示しています。
今回の問題は、Webサイトを制作した会社やサーバー管理者だけでなく、企業や店舗のWebサイト運営者も、対応状況を確認しておく必要があるセキュリティ上の問題です。
※本内容は高市総理の公表された発信を紹介したものであり、政府が当社サービスを推奨・認定していることを意味するものではありません。
こんなお困りごとはありませんか？
- 自社ホームページが今回の脆弱性の影響を受けるのかわからない
- PHPのバージョンやWordPressのバージョンを確認できない
- サーバー会社からセキュリティに関するメールが届いた
- WordPressの更新画面にエラーが表示されている
- PHPのバージョンを変更すると、サイトが壊れないか心配
- 制作会社や以前の担当者と連絡が取れない
- 古いホームページを長年更新していない
- できるだけ早く対策したいが、どこに依頼すればよいかわからない
ひとつでも当てはまる場合は、まず現在のWebサイトの状態確認をご検討ください。
Webサイトのセキュリティ対策をサポートします
株式会社 office masui では、PHPの重大な脆弱性への対応を中心に、Webサイトの状態確認やアップデート作業をサポートしています。
1. Webサイトの状態確認
現在利用しているPHPとWordPressのバージョン、サーバー環境などを確認し、必要な更新作業を整理します。
費用：15,000円
2. PHPのアップデート
現在利用中のPHPのバージョンを確認し、Webサイトの構成や互換性を考慮しながら、適切な更新先への変更を行います。
更新後は、Webサイトが正常に表示・動作しているか確認します。
3. WordPressのアップデート
WordPress本体のバージョンを確認し、必要な更新作業を実施します。
古いWordPressでは、利用中のテーマやプラグインとの互換性に注意が必要なため、状況を確認したうえで対応します。
4. プラグインの更新
WordPressのプラグインについて、更新の必要性や互換性を確認し、必要な作業をお見積もりします。
プラグインによって作業内容や必要な時間が異なるため、別途費用をご案内します。
セキュリティアップデート対応料金
対応費用を事前に確認いただけるよう、現在のバージョン別に料金を設定しています。
Webサイトの状態確認
| 作業内容 | 費用 |
|---|---|
| 状態確認 | 15,000円 |
PHPアップデート料金
| 現在のバージョン | 更新後 | 費用 |
|---|---|---|
| PHP 8.0 / 8.1 / 8.2 | PHP 8.5 | 10,000円 |
| PHP 7.x | PHP 8.5 | 15,000円 |
| PHP 5.x | PHP 8.5 | 150,000円 |
WordPressアップデート料金
| 現在のバージョン | 更新後 | 費用 |
|---|---|---|
| WordPress 7.x | 7.1.3 | 無料 |
| WordPress 6.x | 7.1.3 | 15,000円 |
| WordPress 5.x | 7.1.3 | 30,000円 |
| WordPress 4.x | 7.1.3 | 150,000円 |
WordPressプラグイン
| 作業内容 | 費用 |
|---|---|
| プラグインの更新対応 | 別途お見積もり |
プラグインの更新は、利用状況や互換性によって工数に幅があるため、個別にお見積もりします。
料金についての注意事項
- 上記は基本の対応料金です。
- 状態確認費用と各アップデート費用は別項目です。
- ご利用のサーバーによっては、別途作業費用が発生する場合があります。
- プラグインの更新対応は別途お見積もりです。
- 更新先のバージョンは、Webサイトやサーバーの対応状況を確認したうえで判断します。
- 作業に必要なサーバーのコントロールパネルへのログイン情報をご提供いただく場合があります。
- 不正アクセス・改ざん・マルウェア感染の詳細調査や復旧は、通常のアップデート作業とは異なるため、必要に応じて対応方法をご相談します。
作業を進める前に、対応内容と必要な費用をご案内します。
ご相談から対応までの流れ
STEP 01 お問い合わせ
お問い合わせフォームから、WebサイトのURLや現在のお困りごとをお知らせください。
PHPのバージョンがわからない場合でもご相談いただけます。
STEP 02 状態確認
Webサイトの管理環境、PHP・WordPressのバージョン、必要な更新内容を確認します。
状況に応じて、サーバーの管理情報などをご提供いただきます。
STEP 03 作業内容・費用のご案内
状態確認の結果をもとに、必要なアップデート作業や追加対応の有無、費用をご案内します。
STEP 04 アップデート作業
ご案内した内容に基づいて、必要な更新作業を行います。
STEP 05 動作確認・完了報告
更新後にWebサイトの表示や基本的な動作を確認し、対応内容をご報告します。
よくあるご質問
Q. 自分のホームページがPHPを使用しているかわかりません。
WordPressで制作されたWebサイトではPHPが利用されています。現在のPHPのバージョンや更新状況がわからない場合は、状態確認をご相談ください。
Q. WordPressを最新版にすれば今回の脆弱性は解消しますか？
いいえ。今回公表された脆弱性はPHP自体に関するものです。WordPress本体のアップデートだけでは解消されないため、サーバー側のPHPが適切に更新されているか確認する必要があります。
Q. レンタルサーバーを使用していますが、対応は必要ですか？
サーバー会社側ですでにセキュリティ対策が適用されている場合もあります。ただし、利用中のPHPのバージョンやサーバーの管理方式によって対応状況が異なるため、確認することが大切です。
Q. PHPをアップデートするとホームページが壊れることはありますか？
古いテーマやプラグイン、独自に開発されたプログラムなどが、新しいPHPに対応していない場合、表示や機能に不具合が生じる可能性があります。そのため、互換性や必要な対応内容を確認することが重要です。
Q. 他社で制作したホームページでも相談できますか？
はい。制作会社が異なる場合や、以前の制作担当者と連絡が取れなくなった場合もご相談いただけます。ただし、作業に必要な管理権限を確認できない場合など、対応できないこともあります。
Q. すでに不正アクセスされている可能性がある場合も相談できますか？
ご相談いただけます。ただし、脆弱性への更新対応と、すでに発生した不正アクセスの調査・復旧は別の作業になります。状況に応じて対応方法をご案内します。
Webサイトの安全を守るために、まずは現状の確認から
今回のPHPの脆弱性は、国内外で広く利用されているWebサイトのシステムに関係する重大な問題です。
一方で、すべてのホームページが同じ作業を必要とするわけではありません。
サーバー会社によっては、すでに修正が適用されているケースもあります。また、PHPやWordPressが古い場合でも、更新する際には互換性の確認が必要です。
大切なのは、現在のWebサイトがどのような状態なのかを把握し、必要な対策を適切に行うことです。
株式会社 office masui では、Webサイトの状態確認から必要なアップデートまでサポートしています。
状態確認費用：15,000円
PHP・WordPressの更新対応は、上記料金表に基づいてご案内します。
株式会社 office masui
Webサイト制作・運用・保守サポート