2026.10.21
【2026年10月】WordPressのホームページは大丈夫？重大なセキュリティ問題と無料確認方法
2026年10月21日、ホームページで広く利用されている「PHP」に、非常に深刻なセキュリティ上の問題が2件報告されました。
PHPとは、WordPressなどのホームページを動かすために使われるプログラムです。
放置すると何が起こる？
悪用された場合、ホームページが勝手に書き換えられたり、お客様の情報が盗まれたり、サイトが使えなくなったりする可能性があります。
つまり、会社の信用や売上に関係する問題です。
ただし、すべてのホームページが直ちに危険というわけではありません。実際の影響はサーバー環境によって異なります。
まず確認したい3つのこと
- 自社サイトでPHPを使用しているか
- 使用しているPHPのバージョンは何か
- サーバーの管理会社が今回の問題に対応しているか
WordPressの更新だけでは、サーバー側のPHPが更新されない場合があります。
また、PHPの修正版が出るのは、まだサポートが続いているバージョン（8.2〜8.5）だけの見込みです。8.1以前のまま動いている場合は、新しいバージョンへの切り替えが必要になります。
AIエージェントを使って確認する方法
CodexやClaude Codeなどをご利用の方は、以下のプロンプトをコピーして、AIエージェントに入力してください。
確認用プロンプト
私が管理するホームページについて、2026年10月21日に公表されたPHPの重大な脆弱性2件（CVE-2026-109618、CVE-2026-109619）の影響を確認してください。
まずPHP公式情報から影響バージョンと修正版を調べ、対象サイトの確認方法を案内してください。
URLだけで判断できない場合は、サーバー管理画面で確認すべき情報と手順を、初心者にも分かるように教えてください。
攻撃テストやサイトの変更は行わず、確認済みの情報と不明な点を分けて説明してください。安全と断定できない場合は、その理由も示してください。
最後に、必要な対応を優先順位順にまとめてください。
※AIによる確認だけで安全性が保証されるものではありません。パスワードなどの機密情報をAIに入力しないでください。
Blue&Co.の対応
Blue&Co.でも、保守をお預かりしているホームページのPHPのバージョンを、10月21日にすべて確認しました。修正版が出しだい順に適用し、古いバージョンで動いているサイトは、バックアップを取ったうえで切り替えます。
また、Blue&Co.が新しく作るホームページは、いまはPHPを使わない作り方が中心です。ページをあらかじめ完成したHTMLに書き出して置いておくため、閲覧時にサーバーでプログラムが動かず、今回のような問題の入り口になりません。このホームページも、その作り方で動いています。
自分では分からない場合
株式会社Blue&Co.では、ホームページの無料一次チェックを実施しています。
まずは公開情報から確認可能な範囲をお調べします。専門的な知識がなくても問題ありません。
無料チェックのお申し込み：お問い合わせフォームから「セキュリティ確認希望」とお送りください。