作成日：2026年10月23日
（更新日：2026年10月23日）
こういった疑問に答えます。
Contents
本記事のテーマ
PHPの重大な脆弱性(PHP2Shell)とは?ホームページを持つ会社がやるべき対策【2026年10月】
記事の信頼性
３００社ほどの企業のパソコンサポートを担当していました。
今ではパソコン修理会社を設立して、年間1,000台以上のトラブル対応を行っております。
この記事から得られる事
2026年10月に公表されたPHPの重大な脆弱性(PHP2Shell)について、何が問題なのか、会社のパソコンへの影響はあるのか、自社のホームページで確認・対策すべきことを紹介します。
この記事を読むことで、ニュースに振り回されずに、自社で本当にやるべきことがわかります。
今回はPHPの重大な脆弱性(PHP2Shell)と、ホームページを持つ会社がやるべき対策について紹介します。
・PHPの脆弱性のニュースを見て、自社に関係があるのか知りたいとき
・WordPressなどで、自社のホームページを運営しているとき
・会社のパソコンに何か対策が必要なのか知りたいとき
PHPの重大な脆弱性(PHP2Shell)とは?ホームページを持つ会社がやるべき対策【2026年10月】
【前提条件】
・2026年10月23日時点の情報です。最新の状況は、IPA(情報処理推進機構)やJPCERT/CCの発表をご確認ください。
・ホームページの仕組みについては、制作会社やレンタルサーバー会社によって異なります。
PHPとは
PHP(ピーエイチピー)は、ホームページを動かすためのプログラムの言葉です。WordPressで作られたホームページや、ネットショップ、予約フォームなど、世界中の多くのホームページがPHPで動いています。PHPは、ホームページを置いている「サーバー」というコンピューターの中で動いています。
何が起きたのか
2026年10月21日(日本時間)、PHPを開発しているチームが、重大な脆弱性(セキュリティの弱点)2件を直した新しいバージョンを公開しました。この脆弱性は「PHP2Shell」と呼ばれています。
ログインしていない外部の人が、インターネットを通じてサーバーの中で好きなプログラムを動かせてしまうおそれがあるという、とても危険な内容です。危険度を表す点数(CVSS)は、10点満点中9.2点の「緊急」とされています。修正版の公開前から情報が広まっていたこともあり、国内でも銀行やネットショップ、ゲームなどのサービスが、点検のために一時的に止まりました。
| PHPのバージョン | 対応 |
| 8.5・8.4・8.3・8.2 | 修正版(8.5.12・8.4.27・8.3.36・8.2.35)以降に更新する |
| 8.1以前(7系など) | 公式の修正版は出ないため、8.3以降などサポート中のバージョンに上げる |
会社のパソコンへの影響は?
PHPはホームページのサーバーで動くものなので、ふだん使っているWindowsのパソコンには、この脆弱性のために何かを入れたり設定したりする必要はありません。
ただし、ニュースに便乗した詐欺には注意してください。「PHPの脆弱性対策が必要です」「サーバーが攻撃されています」といったメールや電話で、リンクを開かせたり、パスワードやお金を要求したりする手口が考えられます。心当たりのない連絡には応じず、契約しているレンタルサーバー会社や制作会社に直接確認しましょう。
ホームページを持つ会社がやるべき対策
STEP1.ホームページを管理しているところを確認する
まずは、自社のホームページを「どこのレンタルサーバー」に置いていて、「誰が管理しているか」(自社か、制作会社か)を確認します。制作会社に管理をまかせている場合は、今回の脆弱性への対応が済んでいるか、問い合わせてください。
STEP2.レンタルサーバー会社のお知らせを確認する
エックスサーバーやロリポップ！など、多くのレンタルサーバー会社は、すでにサーバーのPHPを修正版に更新しています。契約しているレンタルサーバー会社のWebサイトや管理画面で、今回の脆弱性についてのお知らせを確認してください。
お知らせの中で、「利用者側でPHPのバージョンを変更してください」などの作業が案内されている場合は、その指示に従います。
STEP3.ホームページのPHPのバージョンを確認する
PHPのバージョンは、レンタルサーバーの管理画面で確認できます。WordPressを使っている場合は、WordPressの管理画面からも確認できます。
【手順】
①WordPressの管理画面にログインします。
②左側のメニューから「ツール」→「サイトヘルス」の順にクリックします。
③「情報」のタブをクリックし、「サーバー」をクリックします。
④「PHP バージョン」の欄を確認します。
「8.1」以前が表示された場合は、レンタルサーバーの管理画面から、サポート中のバージョン(8.3以降など)に変更する必要があります。
STEP4.ホームページがおかしくなっていないか確認する
この脆弱性は、修正版が公開される前から悪用の動きが報告されています。念のため、次のような変化がないか確認してください。
- 見覚えのないページや、知らない会社の広告が表示される
- WordPressに、見覚えのない管理者のユーザーが増えている
- ホームページを開くと、別のサイトに移動してしまう
- レンタルサーバー会社から、不正なファイルや大量のメール送信の連絡が来た
ひとつでも当てはまる場合は、ホームページが不正に書き換えられている可能性があります。すぐに制作会社やレンタルサーバー会社に連絡し、管理画面のパスワードを変更してください。
以上で、PHPの重大な脆弱性(PHP2Shell)と、ホームページを持つ会社がやるべき対策がわかりました。会社のパソコンでの作業は必要ありませんが、自社のホームページについては、管理しているところと対応状況を一度確認しておきましょう。
ホームページの管理者がわからない、PHPのバージョンの確認や変更を手伝ってほしいなどの場合は、お気軽に石川パソコン修理センターへご相談ください。
パソコンの修理・サポートはこちら
