ホーム＞お知らせ

2026年10月22日　株式会社High Minority

2026年10月21日公表のPHP脆弱性公表に伴うWebサイト点検と必要なセキュリティ改修

2026年10月21日、PHPに関する深刻な脆弱性が公表され、多くのレンタルサーバー事業者が緊急対応を行いました。しかし、サーバー側の更新だけでは、サイト内に残る古いWordPress本体やプラグイン、古いPHPへの依存といった課題は解消されません。本記事では、Web担当者や経営者の皆様に向けて、今すぐ確認すべき無料セルフ点検の5項目と、安全性を高めるための具体的な改修手法を解説します。

2026年10月21日に公表されたPHPの深刻な脆弱性とサーバー事業者の緊急対応

2026年10月21日、Webサイトの基盤として広く普及しているプログラミング言語「PHP」において、深刻な脆弱性が公表されました。今回の脆弱性は、第三者が認証を経ることなく外部からサーバーを乗っ取ることができるおそれがあるという、極めて重大度の高いものです。

この公表を受けて、国内の各レンタルサーバー事業者は即座に緊急対応を実施し、基盤レベルでの保護措置や緊急更新を適用しました。事業者による迅速な対応により危機的な事態は一定程度回避されつつありますが、これによって個々のWebサイト自体の安全までが確保されたわけではありません。

公的機関からの注意喚起

PHP開発元は2026年10月21日（日本時間同日夜）、認証なしで遠隔からコードを実行されるおそれのある重大な脆弱性2件（CVE-2026-109618、CVE-2026-109619）の修正版を公開し、直ちの更新を呼びかけました。独立行政法人情報処理推進機構（IPA）は10月21日に事前準備のお願い、22日に「PHPの脆弱性対策について」を公表し、修正版への更新やサポート終了版の更新・移行、暫定対策、外部アクセス遮断や一時停止の判断を求め、経営層を含め人員・予算・保守体制の検討を促しています。

国家サイバー統括室は2026年10月21日、同室のXアカウントで、公開ウェブサイトでのPHP使用確認と、同日午後11時（日本時間）に公開される修正パッチの可及的速やかな適用準備を呼びかけました。速やかな適用が困難な場合はウェブサイト等の一時停止もリスク低減の有効策の一つとし、更新プログラム公開後の可及的速やかな適用を求めています。同日21時55分ごろ（日本時間）、高市早苗内閣総理大臣も自身のXアカウントで「今夜に対応して頂きたい大至急のお願い」として、同様の確認と準備を広く呼びかけました。

JPCERTコーディネーションセンター（JPCERT/CC）は10月22日に注意喚起を公表し、PHPが国内で広く利用されていることを確認したうえで、速やかな対策適用と侵害有無の調査を求めています。当社サイトでの点検をお勧めいたします。

出典：

サーバー側の緊急対応だけでは防ぎきれないWebサイト側の残存リスク

レンタルサーバー事業者が実施した緊急対応は、あくまで事業者側が管理するサーバー環境の保護にとどまります。WordPress本体、各種プラグインやテーマ、古いPHPに依存した独自のプログラムコードなどは、すべてWebサイト利用者の管理責任範囲に属します。

サーバー側で対策が施されても、サイト側で古いWordPressやプラグインを放置していれば、攻撃者にとっての侵入口は依然として残ります。また、古いPHP環境を前提としたサイトは更新時の不具合を懸念して放置されがちです。こうした弱点を突いた不正アクセスや改ざん被害を防ぐには、自社サイトの現状を把握し、利用者自身の手で改修を行う必要があります。

なぜ今、Webサイトの脆弱性対応が必要なのか

自動化された攻撃ツールやAIの活用が進む現在、脆弱性が公表されてから悪用が試みられるまでの期間が短くなる傾向にあると指摘されています。長い歴史を持ち広く普及したCMSであるWordPressは、多数のサイトが標的になりやすい環境にあります。プラグインには更新が停止したものもあり、脆弱性が修正されないまま使われ続けている例も見受けられます。

古いバージョンのWordPressやPHP、データベースのまま、保守されずに稼働しているサイトは少なくありません。サイトが乗っ取られた場合、問い合わせフォーム等からの情報漏えいやフィッシングページの設置、マルウェアの配布、他サイトへの攻撃の踏み台などに悪用され、自社の被害にとどまらず、意図せず他者への攻撃に加担してしまうおそれがあります。

記事やデータの消失や改ざんが生じた場合、復旧には専門的な作業と費用がかかり、再侵入を防ぐ対策も必要となります。事業への影響や信用低下を避けるためにも、事後対応に頼る運用には慎重さが求められます。

だからこそ、被害が出る前の点検と更新、必要に応じた構成の見直し（より安全な仕組みへの引っ越しなど）を、経営上のリスク管理として早めに行うことが重要となります。まずは無料のセルフ点検を活用し、現状を把握することをお勧めいたします。

まずは無料セルフ点検で自社サイトの安全性を確認

無料のセルフ点検ページでURLを入力するだけで、HTTPS対応やバージョン表示など主要5項目を即座に確認できます。結果画面から改修相談も可能です。現状把握にぜひお役立てください。

無料セルフ点検を試す

自社サイトの安全性を把握するためにまず確認すべき5つの点検項目

自社のWebサイトが安全な状態にあるかを確認するためには、まず外部から確認可能な設定状況を把握することが重要です。当社が提供する無料セルフ点検ページ（https://check.highminority.com/）でも確認できる、主要5項目のポイントを解説します。

1点目は「HTTPS化されているか」です。通信の暗号化状況を示し、未対応のままでは通信内容の盗聴や改ざんのリスクに晒されます。

2点目は「外部から見えるPHPのバージョン」です。応答ヘッダ等を通じてPHP情報が露出していると、既知の脆弱性を狙った攻撃を受けやすくなります。

3点目は「WordPressのバージョン表示」です。ソースコード内に出力されたままだと、古いバージョンの利用が第三者に判明し、標的型攻撃のリスクが高まります。

4点目は「readmeファイルの公開状況」です。本体やプラグインの手引ファイルが閲覧可能だと、詳細な利用環境が容易に特定されてしまいます。

5点目は「HTTPからHTTPSへの転送設定」です。「http://」へのアクセスが安全な「https://」へ確実に転送されない場合、保護されない通信が残ります。

株式会社High Minorityの新サービス「Webサイト脆弱性点検・改修サービス」

こうしたWebサイトの課題に直面している企業様に向けて、株式会社High Minorityでは、「Webサイト脆弱性点検・改修サービス」の提供を開始いたしました。

当社自身も今回の深刻なPHP脆弱性公表を機に、自社サイトを短期間で静的サイト構成へと移行し、攻撃を受けやすい動的な仕組みを減らした経験を有しております。この実務経験に基づき、実践的で無駄のない改修をご提供いたします。

本サービスでは、①「WordPress・プラグイン等の脆弱性修正（更新代行）」、②「PHPバージョンアップ」、③「緊急復旧（改ざん・マルウェア）」、④「WordPressサイトの引っ越し（移行）」、⑤「月額保守」の5つのメニューをご用意しております。

さらに月額保守をご契約いただいたお客様には、当社の主力事業である業務へのAI導入のご相談にも幅広く対応しております。料金は市場相場を踏まえて抑えた水準とし、ご依頼内容や状況に応じて、当日〜翌日の迅速な対応体制でお客様の不安を解消いたします。

脆弱性の改修や、より安全で新しい構成への引っ越しによって、PHPやプラグインの継続的な更新作業が減り、サーバー費用や保守費用を削減できる可能性がございます。なお、費用削減や運用負担の軽減効果は、採用される構成や仕様によって異なります。

安心・明確なご依頼の流れとサーバー情報確認のサポート体制

当社のサービスは分かりやすい6つのステップを採用しております。ステップ①は「無料セルフ点検」です。無料点検ページでお客様ご自身がURLを入力して現状を確認いただきます。当社が外部から無断で検査を行うことは一切ありません。結果画面からはそのままご相談フォームへ進むことができます。

続いてステップ②「ヒアリング（ページ数・フォーム・メール・サーバーなど規模確認）」、ステップ③「お見積り」、ステップ④「電子契約によるご契約」、ステップ⑤「ご入金（全額前払い）」、ステップ⑥「着手」となります。着手前には必ず具体的な作業内容へのご同意をメールで確認いたします。

「サーバーのログイン情報が分からない」といった問題についても、ご契約・ご入金後に当社が収集や確認作業をお手伝いいたします。専門知識をお持ちでないお客様でも安心して作業をお任せいただけます。

Web担当者様が抱える不安への配慮と安全なサイト運営への第一歩

中小企業のWeb担当者様からは、「何から手をつけてよいか分からない」「作業によってサイトが表示されなくなったら困る」といったご不安をよく伺います。当社では事前のヒアリングとお見積り、着手前のメール同意を徹底し、ご安心いただける体制を整えております。

Webサイトの脆弱性は、放置するほど不正アクセスの標的となる可能性が高まります。トラブルへと発展する前に、まずは自社のWebサイトがどのような状態にあるのかを客観的に把握することが大切です。当社が提供する無料のセルフ点検ページを活用し、安全なサイト運営に向けた第一歩を踏み出してみてはいかがでしょうか。

よくあるご質問

レンタルサーバー会社が緊急対応を行っていれば、自社での改修は不要ですか？

いいえ、自社での対応が必要です。サーバー側の緊急対応は基盤環境の保護に限られます。WordPress本体やプラグイン、古いPHPに依存した独自プログラムの改修は利用者の管理責任範囲となるため、サイト側でも適切な更新や改修を行う必要があります。

サーバーのログイン情報や管理画面のパスワードが分からない場合でも依頼できますか？

はい、ご依頼いただけます。サーバー情報の確認やログイン情報の収集につきましては、正式なご契約およびご入金後に当社が丁寧にお手伝いいたします。専門知識に不安があるお客様でも無理なく進められる体制を整えておりますのでご安心ください。

無料セルフ点検を行うことで、自社のWebサイトに負荷や悪影響はかかりませんか？

影響はございません。当社の無料セルフ点検は、お客様が入力されたURLの公開情報をもとに設定状況等を確認する仕組みです。当社が外部から侵入検査を行ったりサイトデータを改変したりすることは一切ございませんので、安心してご利用いただけます。

依頼してから実際の点検や改修作業が完了するまで、どれくらいの日数がかかりますか？

ご依頼内容やサーバー状況によりますが、最短で当日〜翌日の迅速な対応体制を整えております。事前に明確なお見積りと作業内容へのメール同意をいただき、お客様と合意を形成した上で確実かつ迅速に作業を進めてまいります。

まずは無料セルフ点検で自社サイトの安全性を確認

無料セルフ点検を試す

サービスの詳細は脆弱性点検・改修サービス、料金は料金ページをご覧ください。