2026年10月21日（日本時間23時頃）、PHPの緊急セキュリティ修正（パッチ）が公開されました。
PHPはWordPressなど多くのホームページの土台になっているプログラムです。
今回の脆弱性は深刻度が最も高い「緊急（Critical）」に分類されており、早めの対応が推奨されています。
なお、この問題はWordPress本体やプラグインの更新では解消されません。サーバー側のPHPそのものを更新する必要があります。
保守契約をいただいているお客様へ
保守契約中のサイトについては、順次、状況の確認と対応を進めています。
サーバーの仕様などにより対応方法のご相談が必要な場合は、個別にご連絡します。
保守契約がないサイトの場合
ご自身で管理されているサイトや、保守契約のないサイトは、ご利用のサーバー会社からのお知らせをご確認ください。
修正済みのバージョンは次のとおりです。
- PHP 8.2.35 以降
- PHP 8.3.36 以降
- PHP 8.4.27 以降
- PHP 8.5.12 以降
PHP 8.1以前のバージョンは公式のサポートが終了しているため、修正版は提供されません。該当する場合は、サポート中のバージョンへの切り替えが必要です。
PHPのバージョンはサーバーの管理画面から変更できることが多いですが、変更するとサイトが表示されなくなる場合もあります。
作業の前には、ファイルとデータベースのバックアップをとっておきましょう。
ご不安な点や、対応のご相談があれば、お気軽にお問い合わせください。