2026年10月21日から22日にかけて、レンタルサーバー各社で緊急のメンテナンスが実施されました。原因はPHPというプログラムに見つかったセキュリティ上の重大な問題です。この問題はワードプレスを利用している方にとっても無関係ではありません。
今回、何が起こったのか、そしてワードプレスユーザーが何を確認すればよいか、私自身の覚え書きを兼ねて初心者の方向けにお伝えします。
一斉に緊急メンテナンスに入った私が利用していたサービス
その多大な影響を受け、私が過去や現在、利用している各社から一斉に緊急メンテナンスのメールが届き始めました。アイリスプラザ、TimeRex、ペライチ、レンタルサーバー各社、楽天アフィリエイト、生活の木、JRE、Photo AC、ラッコキーワードなどなどなど……
数時間も『502 Bad Gateway』エラーが表示されアクセスできない処置を取るサーバーも。
PHPとWordPressの関係性
PHPとは、WEBサイト（ホームページ）を動かすために使われているプログラミング言語。ワードプレスもPHPを利用しており、記事の表示やお問い合わせフォームなど様々な処理に関係しています。
PHPを意識する機会なんてほぼなかったと思います。でもワードプレスを安全に運営するためにはPHPの管理も重要。
つまり、WordPressが正常でも、PHPに問題があればWEBサイトに影響が出る場合があるのです。
今回発見されたPHPの重大なセキュリティ問題について
2026年10月21日23時、PHPの公式サイトで2件の重大な脆弱性について修正版が公開されました。脆弱性とは、プログラムの安全性に関わる欠陥のことです。
今回の問題は、一定の条件下で外部から不正なプログラムを実行される危険性があるというもので、被害を防ぐために、レンタルサーバー各社が緊急メンテナンスなどの対応を行ったという状況。
ところで、脆弱性が見つかったからといって、すべてのWEBサイトが不正アクセスされたわけではありません。
PHP公式は、問題を修正したバージョンへ速やかに更新するよう呼びかけています。
なお、今回の脆弱性はWordPressだけに限定されたものではありません。
WordPressを使っている方が確認したい3つのこと
では、WordPressのホームページを運営している方は、何を確認すればよいのでしょうか？
① ホームページが正常に表示されるか確認
まずは自分のホームページを開いて、正常に表示されるか確認しましょう。トップページだけでなく、お問い合わせページなども確認しておくと安心です。
なお、正常に表示されていても、それだけでセキュリティ対策が完了しているとは限りません。
② レンタルサーバーのお知らせを確認
エックスサーバーやさくらレンタルサーバー、ロリポップなど、利用しているレンタルサーバーのお知らせを確認します。
今回の問題への対応状況や、利用者側で必要な作業について案内されている場合があります。
③ PHPのバージョンを確認
WordPressの管理画面から、現在使っているPHPのバージョンを確認することもできます。
【確認手順】
- WordPressの管理画面にログイン
- 「ツール」→「サイトヘルス」を選択
- 「情報」タブを開く
- 「サーバー」を開いてPHPバージョンを確認
ここに「8.3.36」のような数字が表示されます。
ただし、レンタルサーバー独自のセキュリティ修正が適用される場合もあるため、表示される数字だけで判断せずサーバー会社の案内も確認しましょう。
PHPは自分でバージョンアップするの？
今回のセキュリティ問題を解決するには、修正版のPHPを使用する必要があります。2026年10月21日に公開された修正版は、以下のとおりです。
- PHP 8.2.35
- PHP 8.3.36
- PHP 8.4.27
- PHP 8.5.12
ただし、必ずしも自分でPHPのバージョンを変更しなければならないわけではありません。レンタルサーバー会社が自動的に修正を適用するケースもあるためです。
また、PHPのバージョンを大きく変更すると、古いテーマやプラグインが対応できず、ホームページの表示や機能に不具合が出る場合もあります。
自己判断でいきなりPHPを変更せず、バックアップや動作確認の準備をしてから対応しましょう。
特にPHP 8.1以前の古い環境は、PHP公式のセキュリティサポートが終了しているため、更新が必要です。
なお、今回の問題はPHP自体のものなので、WordPress本体だけをアップデートしても解決するわけではありません。
設定が分からない場合は専門家に相談しましょう
PHPやサーバーの設定は、普段WordPressで記事を更新しているだけでは、なかなか触れる機会がありません。
「PHPって何？」
「自分のホームページは大丈夫？」
「設定を変更するのが怖い」
そんな場合は無理に操作せず、WEBサイトの制作者や保守をお願いしている会社に確認してみてください。今回のようなトラブルをきっかけに、普段のバックアップや更新体制についても見直しておくと安心です。
まとめ
今回のPHPの脆弱性は、WordPressを使っている方にも関係する重要なセキュリティ問題です。
まずは次の3点を確認してみてください。
- ホームページの表示・動作を確認する
- レンタルサーバーの対応状況を確認する
- PHPのバージョンと更新状況を確認する
ホームページが正常に表示されても、セキュリティ対策が完了しているとは限りません。分からないことは管理を担当している方に確認しましょう。
私もWordPressのホームページに関するご相談を承っています。小さな疑問やお困りごとでも、お気軽にご相談くださいね。
広島市のライフオーガナイザー®️｜木原ことの
”暮らしと仕事をつないで その人本来の力を100%発揮させること”
これが、私の仕事のモットー。
本来持っている力を、環境が整っていないことで100%発揮できていない人って多い。
それは仕事机が片付いてないことだったり、Gメールの中に未読が沢山あったり、自分がよく使うモノが整っていないために、本来の仕事に全力を出しきれていないこと。
一つ一つはバラバラに見えても、それぞれ整えて、その動線をつなぐ。
そうしたら、すごくスマートな仕事ができるわけです。
家事だって、子育てだって、仕事のひとつ。
「これって、こんなに整えることが出来たんですね！」
笑顔溢れるあなたに会うことが、私がもっともやりがいを感じる時。
ニュースレター登録
メールで新着記事をお届け♪初回プレゼントもあります^^
ニュースレターの詳しい配信内容は、この画像をクリックしてくださいね。
登録プレゼント①片づけ前に、起業準備に使える、自分軸を内観できる、目標設定チェックリスト
