2026年10月22日時点の情報です
PHP の重大な脆弱性(10月21日公表)への対応を承ります
当てはまるかどうかの確認と見積もりは無料です。
何が起きたか
- PHP 本体に重大な脆弱性が2件見つかりました。ログインなしで、サーバー上のプログラムを動かされるおそれがあります。
- 修正版は10月21日に公開されました(8.5.12・8.4.27・8.3.36・8.2.35)。
- 7.4〜8.1 には、正式な修正版がありません。
- WordPress やプラグインの更新では直りません。PHP 本体の更新が必要です。
当てはまりやすいサイト
PHP 8.1 以前のまま使っているサイト
レンタルサーバーでも同じです。正式な修正版がないため、8.2 以上への切り替えが必要です。切り替えると、WordPress のプラグインなどが動かなくなることがあります。
VPS・クラウドなどで、自分で PHP を動かしているサイト
サーバー会社の更新の対象外のため、ご自身(またはご依頼先)での更新が必要です。
レンタルサーバーで PHP 8.2 以上をお使いの場合は、サーバー会社が更新していることが多いです。まずはサーバー会社のお知らせをご確認ください。
ご相談の流れ
メールで送る
サイトの URL だけでも大丈夫です。分かれば、サーバーの契約先と、管理画面の PHP のバージョンが写った画面も送ってください。
翌日までに返信します
当てはまるかどうかの判定と、見積もりをお返しします。
ご依頼なら日程を決めます
作業は夜間か土日に行います。
作業と動作確認
PHP を更新し、サイトが動くことを確かめます。
パスワードの変更をお願いします
作業後に、お預かりしたパスワードを変更していただきます。
送っていただくもの
- 確認したいサイトの URL(複数あれば、すべて)これだけでも大丈夫です
- サーバーの契約先(例: エックスサーバー、さくら、AWS)。請求メールや契約書で分かります。
- サーバーの管理画面で、「PHP のバージョン」が写った画面
パスワードはメールで送らないでください
作業をご依頼いただく場合の受け渡しは、一時的な作業用アカウントの発行か、お電話での口頭でお願いします。作業後は、パスワードを変更するか、アカウントを削除していただきます。
3点がそろわない場合は、こちらで調べることもできます(調査 1万円・税別、1時間まで)。そのまま作業をご依頼いただいた場合は、作業代から差し引きます。
料金
確認と見積もり
無料
調査
1時間まで。作業をご依頼いただいたら、作業代から差し引きます。
1万円(税別)
A 同じ系列の修正版への更新
3万円(税別)
B PHP 8.1 以前からの移行
5万円〜(税別)
C 古い独自システム
個別見積
作業をご依頼いただく場合
いただくもの
- サーバーの管理者の権限(管理画面・FTP・SSH など)
- サイトが一時止まってもよい日時(作業は夜間か土日)
- 作業後に、お問い合わせフォームなどの動作を確かめてくださる方
作業範囲とご注意
- 作業は PHP の更新だけです。アプリの不具合直しは別になります。
- 作業前にバックアップを取ります。
- 更新後は、Web サーバー側の再起動も行います。
- すでに侵入されていた場合は、PHP の更新では元に戻りません。侵入の調査は、別途ご相談ください。
よくある質問
うちのサイトが PHP かどうか分かりません。
分かるものだけ送っていただければ大丈夫です。URL だけでもご相談いただけます。
WordPress を更新すれば大丈夫ですか?
直りません。WordPress やプラグインの更新ではなく、土台の PHP 本体の更新(8.1 以前は 8.2 以上への切り替え)が必要です。
制作会社と連絡が取れません。
サーバーの権限がお客様側にあれば、対応できます。
その後の保守
PHP 8.2 も 2026年12月31日でサポートが終了します。更新を続けていくための保守プランもあります(HP保守 月1万円(税別)/CMS・Webアプリ保守 月2万円(税別))。
保守プランを見る