PHPの脆弱性に関するニュースが話題になり、
「自分のスマホやパソコンも危険なの？」
「WordPressを運営しているけれど、何をすれば良いの？」
と不安に感じている方も多いのではないでしょうか。
2026年10月21日、PHP公式開発チームは、外部から認証なしで任意のコードを実行されるおそれがある2件の重大な脆弱性について、修正版を公開しました。
翌22日には、JVNも注意喚起を公表しています。
PHPは多くのWebサイトで利用されているため、サイトを運営している方は早めの確認が大切です。
ただし、すべての人が同じ対応をする必要はありません。
Webサイトを見るだけの一般ユーザーと、WordPressやサーバーを管理している方では、取るべき行動が異なります。
そこで当記事では、PHPの脆弱性で何をすれば良いのか、専門知識がない方にも分かりやすく解説します。
- PHPの脆弱性で一般ユーザーが対応すべきこと
- WordPressやレンタルサーバーの確認方法
- 修正版のバージョンと緊急対応の手順
- パスワード変更の必要性と詐欺メールへの注意点
PHPの脆弱性は何をすれば良い？まず確認すること
プログラム言語PHPの重大な脆弱性がわかり、夜中にありとあらゆる企業が緊急メンテナンス中の午前3時。 だが阿部寛のホームページ、お前はなぜ落ちている。 純度100%の静的HTMLだろ。 巻き込まれ事故のスケールが歴史的瞬間すぎる。 もうインターネットの最後の砦が落ちた… 今、メンテ終了のお知らせがすごい勢いで流れてる。 現在、阿部寛のホームページ未だ沈黙。 現場からは以上です。
— とも digital art ❖ (@pupupooon) October 21, 2026
PHPの脆弱性で何をすれば良いのかは、Webサイトを利用するだけなのか、自分でサイトを管理しているのかによって変わります。
一般ユーザーは慌てて端末の設定を変更する必要はなく、サイト運営者は契約しているサーバー会社の告知とPHPのバージョンを確認することが重要です。まずは自分の立場に合った対応から始めましょう。
一般ユーザーはスマホやPCの設定変更が必要？
WebサイトやSNSを利用しているだけの一般ユーザーであれば、今回のPHPの脆弱性に対して、スマホやパソコンの設定を変更する必要は基本的にありません。問題の中心は、PHPを使ってWebサイトを動かしているサーバー側にあるためです。個人の端末がPHPの脆弱性によって直接攻撃対象になるという話ではありません。
また、今回のニュースだけを理由に、利用中のSNSや通販サイトなどのパスワードを一斉に変更する必要も通常はありません。ただし、利用しているサービスから正式なセキュリティ通知が届いた場合や、不正ログインなどの異常を確認した場合は、案内に従って対応してください。
特に注意したいのは、脆弱性の話題に便乗した詐欺メールやSMSです。「安全確認のためにログインしてください」「緊急対応のためパスワードを入力してください」といった連絡が届いても、記載されたリンクをすぐに開かないようにしましょう。サービスの公式アプリやブックマークから公式サイトを開き、本当に案内が出ているか確認することが大切です。
WordPressやWebサイトの運営者が最初にすべきこと
WordPressなどでWebサイトを運営している方は、まず契約しているレンタルサーバー会社の公式サイトや管理画面で、PHPの脆弱性に関する告知を確認しましょう。サーバー会社が修正パッチを適用済みと案内している場合でも、現在のサイトがどのPHPバージョンで動いているかを確認しておくと安心です。
次に、サーバーの管理画面にある「PHPバージョン設定」などの項目を確認します。WordPressの場合は、管理画面の「ツール」から「サイトヘルス」を開き、「情報」内の「サーバー」でPHPのバージョンを確認できます。今回の修正版は、PHP 8.2系が8.2.35、8.3系が8.3.36、8.4系が8.4.27、8.5系が8.5.12です。
PHPのバージョンが古い場合は、すぐに自己判断で切り替えるのではなく、サーバー会社の案内を確認してください。特にサポート終了済みのバージョンを利用している場合は、対応が必要になる可能性があります。切り替え前にバックアップを取り、更新後はトップページや記事、ログイン画面、お問い合わせフォームが正常に動作するかを確認しましょう。
サーバー管理者が優先して対応すべきこと
VPSやクラウド、自社サーバーなどでPHPを管理している場合は、PHPの脆弱性への対応を優先してください。今回の脆弱性は、条件によっては外部から認証なしでサーバー上のコードを実行されるおそれがあります。PHP公式も修正版への更新を強く推奨しているため、インターネットに公開しているサーバーから影響範囲を確認することが重要です。
最初に、実際にWebリクエストを処理しているPHPのバージョンと実行環境を確認し、利用中のOSやパッケージ管理方式に応じて修正版を適用します。SSHで実行する「php -v」はコマンドライン用PHPの確認には役立ちますが、Webサーバー側で動くPHPと異なる場合もあるため、コマンドの結果だけで対応完了と判断しないでください。
修正をすぐに適用できない場合は、公開状態を維持したまま放置しないことが大切です。影響を受けるシステムでは、管理者の判断でアクセス制限や一時停止などのリスク低減策を検討してください。更新後はサービスの再起動が必要か確認し、ログや監視情報を点検します。不正アクセスの疑いがある場合は、単なる更新だけで済ませず、侵入調査や認証情報の変更も含めて対応しましょう。
今回のPHP公式の注意喚起は、PHP公式サイトで確認できます。自分の環境が対象か分からない場合は、サーバー会社やシステム管理者に確認するのが確実です。
PHPの脆弱性とは？分かりやすく解説
わたしも同じことやったら 同じような結果に…. どゆこと？これほんとに 知らん人からたくさんログイン されてるってこと？？ だとしたら…早急に皆さんも 2段階認証くらいはしたほうが。。 #サイバー攻撃 #パスワード #緊急メンテナンス #PHPの脆弱性 https://t.co/yUCaStAwEA
— 碑ポポ＝珠ス (@kayotinmotimoti) October 21, 2026
PHPの脆弱性とは、PHPというプログラミング言語の処理に問題があり、攻撃者に悪用される可能性がある状態を指します。
今回の問題を理解するには、PHPがWebサイトの裏側でどのような役割を担っているのかを知ると分かりやすいでしょう。特に、WordPressを利用している方は、PHP本体とWordPress本体の違いを押さえておくことが大切です。
PHPとは何か？WordPressとの関係
PHPは、Webサイトの裏側で動作するプログラミング言語です。お問い合わせフォームの処理やログイン機能、ブログ記事の表示、ショッピングカートなど、利用者が操作するWebサービスのさまざまな機能に使われています。WordPressもPHPを利用して動作する代表的なシステムです。
イメージとしては、Webサイトを建物に例えると、PHPは建物を支える土台や内部の設備にあたります。WordPressは、その土台の上で動く建物のような存在です。土台に問題がある場合、建物の内装だけを新しくしても根本的な解決にはなりません。
そのため、PHPの脆弱性への対応では、WordPress本体やテーマ、プラグインを更新するだけでは不十分です。サーバー上で実際に動いているPHP自体が修正済みかどうかを確認する必要があります。PHPの脆弱性で何をすれば良いか迷ったら、まずPHPとWordPressを別々に確認することが重要です。
PHP2Shellで何が危険なのか
今回の問題は、PHPの深刻な脆弱性として話題になった「PHP2Shell」です。リサーチ内容では、認証されていない外部の攻撃者が、条件によってはサーバー上で任意のコードを実行できるおそれがあると説明されています。任意のコードを実行されるとは、攻撃者がサーバーに対して、本来許可されていない処理を実行させる危険があるという意味です。
通常、Webサイトには利用者の入力を処理したり、データベースと情報をやり取りしたりする仕組みがあります。処理の欠陥を悪用されると、サイトの改ざんや情報の窃取などにつながる可能性があります。ログイン画面があるからといって、すべての攻撃を防げるわけではありません。
PHP2Shellへの対策で重要なのは、PHP本体の修正版を適用することです。ただし、具体的な影響範囲は使用しているPHPのバージョンや環境によって異なります。ニュースで見た名称だけで自分のサイトが被害に遭ったと決めつけず、PHP公式の案内や契約先のサーバー会社の告知を確認しましょう。
脆弱性を放置すると起こり得る被害
PHPの脆弱性が悪用された場合、Webサイトの表示内容を書き換えられたり、訪問者を偽のサイトへ誘導されたりする可能性があります。サイトの管理権限やサーバー上の情報が不正に利用されれば、データベースに保存された情報や設定情報が危険にさらされることも考えられます。
企業のWebサイトや通販サイトでは、被害によってサービスを停止せざるを得なくなったり、利用者からの信頼を損なったりするおそれもあります。サイトを足掛かりに別のシステムへの攻撃が行われる可能性もあるため、運営者は早期の確認と修正を優先する必要があります。
ただし、脆弱性が存在することと、実際に攻撃を受けて被害が発生したことは別です。バージョンが古いからといって、必ず情報が盗まれたと決まるわけではありません。PHPの脆弱性で何をすれば良いか判断する際は、修正版への更新に加えて、不正なファイルや見覚えのない管理者アカウントがないかなど、状況に応じた点検も検討しましょう。
PHP脆弱性への緊急対応と修正版の確認方法
昨晩XのタイムラインがPHPの話で埋め尽くされて、本当にそこまで危険なのか？と思い一晩かけて調べてみました 脆弱性が見つかったヤバい！！というのはほんの序の口で、セキュリティ企業らの失態とAI脅威が合わさり、本当に不運な形で歴史的騒動にまで発展したよう この動画で全て分かると思います https://t.co/du0YgI2kJV
— NoLang | 東大発動画生成AI (@sayhi2ai_jp) October 21, 2026
サイト運営者が最初に確認したいのは、現在使っているPHPのバージョンと、サーバー会社が修正パッチを適用しているかどうかです。
今回の修正版はPHP 8.2系から8.5系まで公開されていますが、バージョン番号だけでなく、サーバー会社による適用状況も確認しましょう。
PHPの脆弱性への対応は、公式情報と自分の環境を照らし合わせることから始まります。
修正済みPHPのバージョン一覧
提供された情報では、今回の脆弱性に対する修正版は、PHP 8.2系が8.2.35、8.3系が8.3.36、8.4系が8.4.27、8.5系が8.5.12とされています。自分が利用している系統に対応する修正版が適用されているか、サーバーの管理画面や公式告知で確認してください。
- PHP 8.2系：8.2.35
- PHP 8.3系：8.3.36
- PHP 8.4系：8.4.27
- PHP 8.5系：8.5.12
一方、PHP 8.1以前は、PHP公式プロジェクトから通常の修正リリースが提供されないサポート終了版に該当します。
ただし、OSの提供元などが独自に修正を適用している場合もあるため、古いバージョンを使っている場合は、サーバー会社やOSの提供元の案内を確認することが必要です。
バージョンの数字だけを見て、すべての環境が安全だと判断しないでください。管理画面で表示されるバージョン、実際にWebサイトで動作するPHP、サーバー会社の修正状況を合わせて確認しましょう。公式情報に更新があれば、最新の案内を優先してください。
レンタルサーバーの公式告知を確認する
エックスサーバー、さくらインターネット、ロリポップ！、ConoHa WINGなどのレンタルサーバーを利用している場合は、まず公式サイトの「お知らせ」「障害・メンテナンス情報」などを確認しましょう。PHPの脆弱性に関する緊急対応や、修正パッチの適用完了について案内されている場合があります。
共用レンタルサーバーでは、同じPHP系統内のセキュリティ修正をサーバー会社が適用するケースがあります。そのため、利用者が手動でPHPを更新しなくても修正が反映されている場合があります。一方で、利用者が選択しているPHPの系統自体が古い場合は、自分で新しい系統へ切り替える必要が生じることがあります。
サーバー会社が対応済みと発表していても、自分のサイトの設定が対象になっているかは確認しましょう。契約プランやサーバー環境によって対応範囲が異なる可能性があります。告知に対象バージョンや対象サーバーが記載されている場合は、説明をよく読み、不明な点はサポート窓口へ問い合わせてください。
WordPressのサイトヘルスでPHPのバージョンを確認する
WordPressを使っている方は、管理画面からPHPのバージョンを確認できます。サーバー管理画面に慣れていない方でも、サイトヘルスの情報画面を使えば、現在の実行環境を調べる手掛かりになります。最初にWordPressの管理画面へログインしましょう。
確認手順は、管理画面の「ツール」から「サイトヘルス」を開き、「情報」タブを選択して「サーバー」の項目を確認する流れです。サーバー情報の中にPHPのバージョンが表示されます。表示された数字を控え、契約しているサーバー会社の案内やPHP公式の修正情報と照らし合わせてください。
PHPの脆弱性で何をすれば良いか分からない場合でも、まず現在のバージョンを把握すれば、次に確認すべき内容が明確になります。管理画面に入れない場合や、サイトヘルスに表示される内容が分からない場合は、無理に設定を変更せず、サーバー会社や保守担当者に確認しましょう。
SSHで確認する場合の注意点
VPSや専用サーバーなどを管理している場合は、SSHでサーバーに接続し、コマンドラインからPHPのバージョンを確認できます。基本的な確認コマンドは次のとおりです。
php -v
ただし、このコマンドで確認できるのは、コマンドラインで利用されるPHPです。WebサーバーがPHP-FPMなどを通じて動かしているPHPと、コマンドライン用のPHPが異なる構成もあります。そのため、コマンドの表示だけでWebサイト側の脆弱性対応が完了したと判断するのは避けましょう。
更新作業は、利用しているOSやPHPの導入方法に合った手順で行うことが重要です。パッケージの更新やサービスの再起動が必要になる場合もあるため、運用中のシステムでは事前にバックアップと影響範囲を確認してください。操作に不安がある場合は、サーバー管理者や保守会社に依頼するのが安全です。
WordPressやレンタルサーバーは何をすれば良い？
PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。 https://t.co/TFPc8QIdUN
— 国家サイバー統括室(注意・警戒情報) (@cyber_forecast) October 21, 2026
WordPressやレンタルサーバーを使っている方は、サーバー会社が自動対応しているかを確認し、必要な場合だけPHPのバージョンを切り替えるのが基本です。
焦ってPHPを変更すると、古いテーマやプラグインが正常に動かなくなる可能性があります。
安全性を確保しながら、バックアップと動作確認をセットで進めましょう。
サーバー会社が自動対応しているか確認する
レンタルサーバーでは、PHPのセキュリティ修正をサーバー会社がまとめて適用する場合があります。
今回の対応についても、提供された情報では、国内の主要レンタルサーバー各社が緊急メンテナンスや修正パッチの適用を進めたとされています。ただし、利用者側の作業が一律に不要とは限りません。
まず契約先の公式告知を確認し、自分の利用環境が対応対象になっているかを調べましょう。
次に、管理画面で選択しているPHPのバージョンを確認します。サーバー会社が修正済みと案内していても、サポート終了済みの古い系統を利用している場合は、利用者側で切り替えが必要になる可能性があります。
また、サーバー会社が対応を完了した後は、Webサイトが正常に表示されるかを確認してください。トップページだけでなく、記事詳細、ログイン画面、お問い合わせフォームなどもチェックすると安心です。PHPの脆弱性への対応は、修正の有無を確認するだけでなく、サイトが正常に動作するところまで確かめることが大切です。
PHP 8.1以前を使っている場合の対処法
PHP 8.1以前を利用している場合は、サポート状況を早めに確認してください。
提供された情報では、PHP公式プロジェクトから8.1以前への通常の修正リリースは提供されないとされています。サーバー会社やOSの提供元が独自の修正を適用している場合もあるため、単に数字が古いという理由だけで状態を決めつけず、公式の案内を確認しましょう。
サポート終了版を使い続けている場合、PHP 8.2系以上など、サポート対象の系統へ移行する必要が生じることがあります。ただし、PHPの系統を切り替えると、古いテーマやプラグイン、独自に追加したプログラムが対応できず、エラーが発生する場合があります。切り替え前には、バックアップを取得し、使用中のソフトウェアが新しいPHPに対応しているかを確認してください。
対応方法が分からない場合は、サーバー会社のサポートやWordPressの保守担当者に相談しましょう。特に、業務で使っているサイトや注文・予約を受け付けるサイトでは、表示不具合が利用者や売上に影響する可能性があります。安全性と動作確認の両方を考えながら、計画的に切り替えることが重要です。
更新前にバックアップを取り、更新後に動作確認する
PHPのバージョンを変更する前には、Webサイトのファイルとデータベースをバックアップしておきましょう。
レンタルサーバーの自動バックアップ機能を利用できる場合もありますが、保存時期や復元方法を確認し、必要に応じて別途バックアップを取得してください。バックアップがあると、更新後に不具合が発生した際の復旧に役立ちます。
PHPの更新後は、トップページ、記事ページ、画像、管理画面、ログイン機能、お問い合わせフォームなど、サイトの主要な機能を一通り確認します。特定のページだけが表示されない場合や、エラーが出る場合は、テーマやプラグインとの互換性が原因になっている可能性があります。エラーが発生した日時や操作内容も控えておくと、原因の調査がしやすくなります。
不具合が起きても、慌てて古いPHPへ戻したまま運用を続けるのは避けましょう。脆弱性のリスクが残る可能性があるため、サーバー会社や保守担当者に相談し、安全性を確保したうえで原因を解消することが大切です。PHPの脆弱性で何をすれば良いか迷ったときは、バックアップ、更新、動作確認の順番を守りましょう。
PHP脆弱性でパスワード変更は必要？詐欺にも注意
高市総理、PHPに脆弱性が見つかった件でウェブサイト運営者や開発者向けに注意喚起 ↓ なにやらヤバそうな空気を察知した爆笑問題 太田光氏の妻 太田光代さん、とりあえず「自宅のWi-Fiを全て切る」という対策を講じる https://t.co/StpOFOzxXy
— 滝沢ガレソ (@tkzwgrs) October 21, 2026
今回のPHPの脆弱性は、PHPを使うサーバー側の処理に関する問題であり、すべての利用者のパスワードが漏洩したという意味ではありません。
そのため、ニュースを見ただけで全アカウントのパスワードを変更する必要は通常ありません。一方で、実際に不正侵入された疑いがある場合や、便乗した詐欺の連絡が届いた場合には、別の対応が必要です。
一般ユーザーのパスワード変更は原則必要？
Webサイトを見るだけの一般ユーザーであれば、今回のPHP脆弱性のニュースだけを理由に、SNSや通販サイト、メールサービスなどのパスワードを一斉に変更する必要は通常ありません。PHPの脆弱性はサーバー側のプログラムに関する問題であり、利用者のアカウント情報が必ず流出したと示すものではないためです。
ただし、利用しているサービスが情報漏洩や不正アクセスを正式に発表した場合は、そのサービスの案内に従ってください。また、同じパスワードを複数のサービスで使い回している場合は、今回の件に限らず、サービスごとに異なるパスワードを設定することが望ましい対策です。多要素認証を利用できる場合は、有効にすることも検討しましょう。
「脆弱性への緊急対応」を理由にパスワード入力を求めるメールやSMSには注意してください。不審なリンクからログインしたり、認証コードを伝えたりするのは危険です。公式アプリや自分で登録したブックマークからサービスにアクセスし、正式な案内があるか確認しましょう。
不正侵入の疑いがある場合に確認すること
自分が管理するWebサイトで不審な動作が見つかった場合は、PHPの更新だけで対応を終わらせず、侵入の痕跡がないか確認する必要があります。例えば、身に覚えのない管理者アカウントが追加されている、見覚えのないPHPファイルが置かれている、サイトの内容が勝手に変更されている、訪問者が不審なサイトへ転送されるといった症状です。
WordPressでは、アップロード用フォルダなどに不審なファイルが置かれていないか、管理者ユーザーに不審な追加がないかを点検します。ただし、ファイル名だけで安全かどうかを判断するのは難しいため、疑わしいものをむやみに削除する前に、バックアップを確保して保守担当者やセキュリティの専門家に相談するのが安全です。
不正侵入が疑われる場合は、サーバーの管理パスワードやデータベースの認証情報などが漏れていないかを調べ、必要に応じて変更します。変更作業は、侵入経路を塞ぎ、影響範囲を確認しながら進めることが重要です。被害が確認された場合は、サーバー会社への連絡やログの保全も検討しましょう。
「PHP脆弱性対策」を装うフィッシングメールの見分け方
大きなセキュリティ問題が話題になると、その名前を悪用したフィッシングメールやSMSが届く可能性があります。「PHPの緊急アップデートが必要です」「アカウントが危険なので本人確認をしてください」などと不安をあおり、偽のログイン画面へ誘導する手口には注意が必要です。
送信元の表示名だけでは、本物の連絡かどうかを判断できません。リンク先のURLや文面に不自然な点がないか確認し、予期しない添付ファイルを開かないようにしてください。パスワードや認証コード、クレジットカード情報を入力するよう求められても、メールやSMSのリンクからすぐに操作しないことが大切です。
安全性を確認するには、メールに書かれたリンクではなく、公式サイトや公式アプリから直接アクセスする方法が確実です。サーバー会社からの案内を装った連絡を受けた場合も、契約先の管理画面や公式サイトで同じ告知があるか確認しましょう。不審な連絡に情報を入力してしまった場合は、該当サービスの公式窓口に速やかに相談してください。
PHP更新後に画面が真っ白になった場合の対処法
PHPのバージョンを更新した後にサイトが真っ白になったり、エラーが表示されたりしても、すぐにサイトが完全に壊れたと決まるわけではありません。古いテーマやプラグインが新しいPHPに対応していないなど、互換性の問題が原因になっている可能性があります。まずは状況を整理し、安全性を保ちながら復旧を進めましょう。
サイトの表示やお問い合わせフォームを確認する
PHP更新後に不具合が起きた場合は、最初にどのページで問題が発生しているかを確認します。トップページだけでなく、記事詳細、画像、ログイン画面、管理画面、お問い合わせフォームなどをチェックしてください。すべてのページで問題が起きているのか、一部の機能だけなのかを把握すると、原因を絞り込みやすくなります。
次に、PHPを切り替えた時刻や直前に変更した設定、更新したプラグインなどを記録します。サーバー会社からエラーログの確認方法が案内されている場合は、ログを確認すると原因の手掛かりになることがあります。ただし、専門知識がない状態で設定ファイルを次々に変更すると、問題が複雑になる可能性があります。
サイトの表示に問題がある場合でも、焦って複数の設定を同時に変更しないでください。まずバックアップの有無を確認し、サーバー会社や保守担当者に状況を説明できるように情報を整理しましょう。PHPの脆弱性への対応では、セキュリティを確保することと、サイトの機能を正常に戻すことの両方が重要です。
エラーの原因を調べて安全に復旧する
PHP更新後のエラーは、テーマやプラグインの互換性、独自に追加したプログラム、サーバー設定などが原因で起こることがあります。まずはエラーの内容とログを確認し、問題が発生したタイミングと照らし合わせましょう。WordPress本体やテーマ、プラグインの更新が必要な場合もありますが、作業前にバックアップを確保してください。
復旧のために以前のPHPへ一時的に戻す方法が使える場合もありますが、脆弱性の影響を受ける古いバージョンへ戻したまま公開し続けるのは危険です。どうしても一時的な切り戻しが必要な場合は、外部からのアクセス制限などを含めてリスクを管理し、修正版を使える状態へ戻す計画を立てましょう。
原因を特定できない場合は、自己判断でファイルを削除したり設定を変更したりせず、専門家へ相談してください。復旧作業では、セキュリティ上の問題を残さないことが大切です。サイトが正常に表示されるようになった後も、ログや管理者アカウント、不審なファイルなどを点検し、侵入の疑いがないか確認しましょう。
自力で直せない場合は専門業者へ相談する
PHPの更新後にサイトが表示されない、管理画面に入れない、エラーログの内容が理解できないといった場合は、レンタルサーバー会社のサポートやWordPressの保守会社に相談する方法があります。特に、企業サイトや通販サイトなど、停止が業務に影響するサイトでは、早めに専門家へ相談することが復旧の近道になる場合があります。
相談する際は、利用中のサーバー会社、PHPの変更前後のバージョン、エラーが発生した時刻、問題が起きるページ、直前に実施した作業をまとめておくと説明がスムーズです。バックアップがあるかどうかも伝えましょう。ログイン情報などの機密情報は、通常のメールや問い合わせフォームに不用意に記載しないよう注意してください。
作業を依頼する場合は、対応範囲、費用、復旧後の動作確認、バックアップやセキュリティ点検の有無を事前に確認します。単に画面を表示できるようにするだけでなく、脆弱性への対応が完了しているかも重要なポイントです。自力での対応に不安がある場合は、無理をせず信頼できるサポート窓口を利用しましょう。
まとめ｜PHP脆弱性は状況に応じて早めに対応しよう
当記事では、PHPの脆弱性で何をすれば良いのか、一般ユーザーとサイト運営者、サーバー管理者それぞれの対応方法について紹介しました。Webサイトを見るだけの一般ユーザーは、通常、スマホやパソコンの設定変更や一斉のパスワード変更は必要ありません。ただし、脆弱性の話題に便乗したフィッシングメールやSMSには注意しましょう。
WordPressやWebサイトを運営している方は、契約しているサーバー会社の公式告知を確認し、実際に使っているPHPのバージョンが修正済みかを調べてください。サポート終了版を利用している場合は、サーバー会社や保守担当者に相談し、バックアップを取ったうえで安全なバージョンへ切り替えることが重要です。
VPSや自社サーバーを管理している方は、Web側で動作しているPHPのバージョンを確認し、環境に合った修正版を適用しましょう。更新後はサイトの表示やフォーム、ログなどを確認し、不正侵入の疑いがあれば追加調査も行ってください。
PHPの脆弱性で何をすれば良いか分からないときは、慌てて設定を変えるのではなく、自分の立場と利用環境を確認することから始めましょう。公式情報を確認し、必要な対応を一つずつ進めることが、安全なサイト運営と安心につながります。