PHPの脆弱性ニュースを見て「うちのホームページは大丈夫？」と思われた方へ
10月21日、何があったのか
こんにちは、ドルフィンワークスの西田です。
PHPは、多くのホームページの裏側で動いているプログラムの言語です。10月20日（米国時間）、PHPの開発チームが、このPHPに重大な脆弱性が2件見つかったとして修正版の公開を予告し、日本時間10月21日の夜に公開しました。
日本でも10月21日に、経済産業省所管の情報処理推進機構（IPA）と、政府の国家サイバー統括室が注意喚起を出しています。高市首相も、対応が難しい場合はホームページを一時停止することもリスクを下げる方法のひとつだと、Xで呼びかけました。翌22日には、IPAがあらためて対策をまとめた注意喚起を公表しています。
これを受けて、BASEやpixiv、さくらインターネットなど国内の多くのサービスが、全部または一部を一時的に止めました。これらの停止は被害が出たからではなく、多くは修正を当てるための予防としての停止です。
当社で納品したホームページについて
当社はWixでホームページを制作・納品しています。Wixでは、ホームページにPHPのプログラムを追加できないしくみになっています（Wix公式ヘルプ）。
そのため、今回の件でお客様に対応していただくことはありません。納品先のお客様には個別にご連絡しています。
ここからは、ほかの方法で作ったホームページをお持ちの方に向けて、確認しておきたいことをまとめます。
サービス別の対応
Wixで作った場合
特別な対応はいりません。ただし、ドメイン（ホームページの住所）だけWixで管理し、ホームページ自体は別の会社のサーバーに置いている場合は、そのサーバー会社の案内を確認してください。
WordPressで作った場合
WordPressはPHPで動いていますが、それだけで危ないわけではありません。多くのレンタルサーバーでは、PHPの修正はサーバー会社が進めています。
気をつけたいのは、古いバージョンのPHPのまま動いているホームページです。公式の修正は、サポートが続いているバージョン向けに出ています。昔作ったホームページで、使っているテーマや部品が古いためにPHPのバージョンを上げられない、というケースも少なくありません。IPAも、サポートが終わった古いPHPを使い続けているホームページがあると指摘しています。
サーバーの管理画面でPHPのバージョンを確認し、わからなければ制作会社に「今回の件、うちは大丈夫ですか」と聞いてみてください。
BASEなどのネットショップの場合
運営会社がまとめて対応しています。お知らせを確認し、止まっていた時間の注文や問い合わせに漏れがないかだけ見ておきましょう。
どのホームページでも、自分でできる守り
今回のようなシステムの穴は、運営会社やサーバー会社が塞いでくれます。一方、ログインの乗っ取りやなりすましは、自分でしか防げません。
ログインに「2段階認証」を設定する
パスワードに加えて、スマホに届く確認コードを入れる設定です。インスタやネットショップにも同じ設定があります。
もう関わっていない人の管理権限を外す
以前のスタッフや業者さんが、今も管理者として残っていないか確かめてください。
パソコン・スマホ・ブラウザを最新にしておく
「更新して再起動」が出ていたら、その日のうちに押してください。ChromeやEdgeは、ときどき閉じて開き直すと自動で最新になります。iPhoneやMacのSafariは、本体の更新と一緒に新しくなります。
Windows 10は2025年10月で無料サポートが終わっています。まだ使っている方は、個人向けの延長（拡張セキュリティ更新）を2027年10月まで申し込めるので、その間に買い替えの計画を立てておきましょう。
おわりに
ホームページは、作ったら終わりではありません。どんな状態で動いていて、誰が管理しているのかを持ち主が知っておくことが、一番の備えになります。今回のニュースを、ご自身のホームページを見直すきっかけにしていただけたら幸いです。
※この記事は2026年10月24日時点の各社の発表をもとにしています。最新の状況は、ご利用中のサービスの公式のお知らせをご確認ください。
参考
