お店のホームページ、PHPの更新は大丈夫？管理会社に確認したいセキュリティ対策

2026年10月22日 2026年10月22日

wpmaster

お店のホームページを守る・PHP更新を確認。サーバーの盾、バックアップ、管理先への相談を示す説明用イラスト（AI生成）

お店のホームページや予約フォームは、お客様とつながる大切な窓口です。年末に向けて営業案内や商品情報の更新が増える前に、見た目だけでなく、サイトを動かす仕組みの安全性も確認しておきませんか。

2026年10月21日、PHPの開発元は重大な脆弱性2件に対応する修正版を公開しました。この記事は10月22日に公式発表を確認して作成しています。PHPという言葉に心当たりがなくても、ホームページを制作会社やレンタルサーバーで運用している方には関係する場合があります。

PHPは、ホームページを裏側で動かす仕組みです

PHPはサーバー側で処理を行うプログラミング言語です。WordPressなどのサイトで使われます。「自分は記事を書くだけだから関係ない」と思っていても、利用しているサーバーで動いていることがあります。まず必要なのは、パソコンに何かを追加することではなく、サイトの管理担当者と、どのサービスを使っているかを確認することです。

修正版は公開済みです。利用環境に合う対策を確認しましょう

今回の問題はCVE-2026-109618とCVE-2026-109619です。認証なしで外部からプログラムを実行されるおそれがあり、開発元は速やかな更新を求めています。公開された修正版はPHP 8.2.35、8.3.36、8.4.27、8.5.12です。ウェブからのリクエストを処理するPHP環境が広く対象になります。

ただし、レンタルサーバーやOSの提供元が独自に修正を取り込む場合もあるため、表示される番号だけで対応済みかを決めつけないでください。利用会社の案内で、今回の2件に対応した修正が適用されているかを確認します。サポートが終了した古い環境を使っている場合は、対応版への移行も管理担当者と相談しましょう。

制作会社・サーバー会社には、ここを確認してください

問い合わせるときは、サイトのURLと契約しているサービス名を用意すると話が進みやすくなります。「このサイトでPHPを使っていますか。今回の2件への対応は済んでいますか。こちらで必要な作業と、作業予定はありますか」と確認してみてください。

管理を外部へ任せている場合も、すべて自動で更新されるとは限りません。サーバー会社が担当する範囲と、制作会社や店舗側が担当する範囲を整理し、更新後に誰が予約や問い合わせの動作を確かめるかまで決めておくと安心です。パスワードをメール本文へ書く必要はありません。共有が必要な場合は担当会社の指定する安全な方法を使いましょう。

バックアップと更新後の確認をセットに

PHPのバージョンを変えると、古いプログラムやプラグインが動かなくなることもあります。管理担当者に、ファイルとデータベースのバックアップ、復元方法の確認、必要に応じた検証環境での動作確認を依頼してください。更新後はトップページだけでなく、問い合わせフォーム、予約、商品購入など、お客様が実際に使う流れを確認しましょう。

お店の営業に影響する可能性があるため、作業時間や一時停止の案内も担当者と調整します。これは準備が整うまで放置してよいという意味ではありません。急ぎ対応方針を確認し、安全に更新する手順を決めることが大切です。