シリーズ「ネットワークの基本」の6回目です。ホームページを管理している会社から、「緊急でアップデートします」「PHPのバージョンを上げます」と連絡を受けたことはないでしょうか。見た目は何も変わらないのに、なぜ急いで作業する必要があるのか。今回は、WordPressで作られたホームページを例に、緊急アップデートが必要になる理由を図解します。
WordPressで作られたホームページは、1つのソフトだけで動いているわけではありません。いちばん下にサーバーの基本ソフト、その上にホームページを届けるソフト、さらにその上にPHPというプログラムの言語があり、WordPress本体、テーマ、プラグインがその上で動いています。
建物にたとえると、PHPは基礎や柱、WordPressは建物の本体、テーマやプラグインは内装や設備です。目に見えるのは内装だけですが、基礎や柱に問題があれば、どれだけ内装がきれいでも建物全体が危険になります。
TCP/IPの回で、通信は層に分けて考えると分かりやすいと説明しました。ホームページの中身も同じで、どの層に問題が出たかによって、直す人や直し方が変わります。
2026年10月、PHPに深刻な脆弱性（セキュリティ上の欠陥）が見つかり、緊急の修正版が公開されました。悪用されると、外部からサーバーの上で不正なプログラムを動かされるおそれがあるとされ、世界中のホームページの管理者や、レンタルサーバーの会社が対応に追われました。
PHPは非常に多くのホームページで使われているため、1つの欠陥が広い範囲に影響します。基礎にあたる部分の問題は、WordPressの設定やプラグインの工夫だけでは防げず、PHPそのものを修正版に入れ替える必要があります。
不正に侵入されても、見た目が変わらないことは珍しくありません。気付かないうちに、偽サイトへの転送や迷惑メールの送信、情報の抜き取りに使われている場合があります。「今まで問題がなかった」ことは、安全だという証拠にはなりません。
脆弱性は、見つかってから修正版が出るまでの間だけが危ないわけではありません。修正版が公開されると、その中身を調べた攻撃者が欠陥の場所を知り、まだ更新していないホームページを自動で探して攻撃を始めます。
鍵の不具合が公表されたマンションを想像してください。不具合の情報が知れ渡ったあと、まだ鍵を交換していない部屋から順に狙われます。緊急アップデートが「緊急」なのは、この更新までの空白の期間を、できるだけ短くするためです。
PHPは、バージョンごとに修正が提供される期間が決まっています。期間が終わったバージョンには、新しい脆弱性が見つかっても修正版が出ません。PHP 8.2は、2026年12月31日でセキュリティの修正が終わる予定です。
サポートが終わったPHPを使い続けるのは、メーカーの修理が受けられなくなった鍵を使い続けるようなものです。今は問題がなくても、次に欠陥が見つかったときに直す手段がありません。8.2を使っている場合は、年内に8.3以上のバージョンへ上げておくことをおすすめします。
PHPのバージョンを上げると、古いテーマやプラグインが動かなくなる場合があります。事前にバックアップを取る、使っているテーマやプラグインが新しいバージョンに対応しているかを確かめる、切り替えた後に問い合わせフォームなどの主要な画面を確認する、といった手順を踏むと安全です。多くのレンタルサーバーでは、管理画面からPHPのバージョンを切り替えたり、元に戻したりできます。
WordPressの管理画面から、今使っているPHPのバージョンを確認できます。
同じ「サイトヘルス」の「ステータス」には、WordPress本体やプラグインの更新が必要かどうかも表示されます。管理画面にログインできない場合は、ホームページを管理している会社に確認してください。
ホームページは何層もの部品で動いており、基礎にあたるPHPに欠陥が見つかると、その上のWordPressごと危険になります。修正版が出たあとは攻撃が始まる合図でもあるため、緊急アップデートはできるだけ早く行う必要があります。そして、サポートが終わるバージョンは、期限までに入れ替えておくことが大切です。毎日の戸締まりと同じで、一度やれば終わりではなく、続けることに意味があります。
放置された欠陥がどのような被害につながるかは、セキュリティホールのコラムでも解説しています。エムズショップでは、名古屋の法人のホームページの保守や、WordPressとPHPの更新作業のご相談をお受けしています。
ネットワークとセキュリティのご相談は、名古屋のエムズショップへ
セキュリティ機器・UTM
機器の選定から設置・運用・保守まで。補助金を使える場合もあります。
ネットワーク管理代行
社内のパソコン・ネットワークをまとめてお預かりします。窓口が1つで済みます。
創業20年、名古屋市北区清水に実店舗があります。名古屋市全16区と愛知県内に対応。ご相談・お見積りは無料です。
エムズショップのUTM（ウイルス・不正アクセス対策）
20名程度までの事務所は、レンタル月5,000円〜（税抜）で導入できます。機器・初期設定・保守・ライセンスまで月額に含みます。
