【2026年10月】PHPの脆弱性でレンタルサーバー各社が緊急対応。古いホームページは大丈夫？
2026年10月21日、国内のレンタルサーバー各社が相次いで緊急メンテナンスを実施！
これビックリしましたよね。
エックスサーバー、さくらインターネット、ロリポップ！など、メジャーなサービスでも対応が行われて、一部ではホームページが一時的に表示できなくなるなどの騒動が起きました。
原因は、ホームページを動かすために使われている「PHP（ピーエイチピー）」というプログラムに、重大なセキュリティ上の問題が見つかったというもの。
「え、うちのホームページは大丈夫なの？」
「何年も前に作ったサイトだけど、何か対応が必要？」
そんな不安を感じた方もいらっしゃるかもしれません。
今回は、何が起きたのか、そして古いホームページを使い続ける場合にどんなことに注意すればよいのか、できるだけわかりやすくご説明します。
今回のPHP騒動、何が起きた？誰が悪い？
今回問題になったのは、PHPというプログラムに見つかった、安全性に関わる弱点のことです。
今回発見された問題は、悪用されると外部から不正なプログラムを動かされる可能性がある、かなり重大なものだったそう。
そのため、レンタルサーバー各社は被害を防ぐため、急いで修正やメンテナンスを実施しました。
例えば、ロリポップ！では一部サーバーでホームページの表示を一時停止し、修正作業が完了した10月22日に再開しています。
さくらインターネットでも緊急メンテナンスが行われ、10月23日までに必要な対応が完了したと発表しています。
今回の対応は、問題が起きてから修理するというよりも、問題が悪用されないように、あらかじめ対策を行ったもので、利用しているホームページが不正アクセスの被害を受けたということではありません。
ちなみにPHPは、AppleやGoogle、Microsoftなど、特定の企業が販売している製品ではなく、「オープンソース」と言って、誰でも利用や改良ができる仕組みのこと。
なので、どこの業者が悪いという話ではなく、緊急メンテナンスを実施したサーバー会社も、問題が悪用されるのを防ぐために全力で対応してくれた、と言った感じです。
そもそもPHPって何？
PHPとは、ホームページの裏側で動いているプログラムの一つです。
例えば、お問い合わせフォームからメールを送ったり、ブログの記事を更新したり、会員情報を管理したり。
こうした機能を動かすために、PHPが使われていることがあります。
世界中で利用されているホームページ作成システム「WordPress（ワードプレス）」も、PHPを使って動いています。
ただし、すべてのホームページがPHPを使っているわけではありません。
会社案内や事業紹介などを掲載するだけのシンプルなホームページでは、PHPを使わずに作られている場合もあります。
そのため、今回の問題が、すべてのホームページに直接影響したわけではありません。
古いホームページは危険なの？
自分のところのホームページは古いから大丈夫かな・・・と不安になった方も多かったかもしれませんが、古い・新しいというよりも、プログラムの更新が行われていなかったり、管理が不十分だったりすると、セキュリティ上の問題が発生することがあります。
また、今回のPHPの問題については、レンタルサーバー会社側で修正が行われたケースもあり、古いPHPに対して必ずしも未対策というわけでもありません。
ですが、サポートが終了した古いプログラムを長期間使い続けることには、今後の更新や安全性の面で注意が必要ということは間違いなさそうです。
こんなホームページは、一度確認しておくのがおすすめ
今回の騒動をきっかけに、自社のホームページについて次のようなことを確認してみるのもいいと思います。
1. 制作してから長い年月が経っている
10年、15年と使い続けているホームページでは、当時の古い仕組みがそのまま残っていることがあります。
今すぐ問題になるとは限らないですが、一度現在の状態を確認しておくと安心できます。
2. 制作会社と連絡が取れなくなっている
ホームページを制作した会社が廃業していたり、担当者が退職していたりして、現在は誰も管理していないケースもよくあります。
普段は問題なくても、トラブルが発生したときに、どこへ相談すればよいかわからない状態は避けたいところ。ホームページは誰が管理してどう運用しているのか、一度確認してみると良いかもしれません。
3. サーバーやドメインの契約内容がわからない
ホームページを公開するには、一般的にサーバーやドメインと呼ばれるサービスを利用します。
ところが、契約を制作会社に任せきりにしていて、どこの会社と契約しているのか、誰が契約者なのかわからないというケースもあります。
万が一のトラブルに備えて、契約内容や管理者を把握しておくことが大切です。
4. 長い間、更新やメンテナンスをしていない
WordPressなどのシステムを利用している場合、定期的な更新が必要になることがあります。
古いプログラムを使い続けると、安全性だけでなく、将来的にホームページが正常に動かなくなる原因になる場合もあります。
ただし、更新の仕方によっては表示が崩れたり、機能が動かなくなったりすることもあるため、事前にバックアップを取りましょう！
5. ホームページのバックアップがあるかわからない
バックアップとは、ホームページのデータを別の場所に保存しておくことです。
万が一、データが消えたり、ホームページが正常に表示されなくなったりした場合でも、バックアップがあれば復旧できる可能性があります。
ただし、保存しているだけでなく、必要なデータが揃っているか、復旧できる状態かどうかも大切です。
ホームページを作り直したほうがいい？まずは現状をチェック
今回のPHP騒動で、古いホームページを今すぐ作り直した方がいい、ということにはならないので、まずは安心してください。
ですが、ホームページを取り巻く技術やセキュリティ環境は、少しずつ変化していて、ハッキングやアタックも日々、世界中で行われています。
今回のPHPの脆弱性問題は無事解決できましたが、これからも多くのリスクと対峙していくことになると思います。
そんな中、エンドユーザー側でできる対策としては、サイトを最もリスクがない状態に更新し続けるということに尽きます。
具体的には、PHPの最新バージョンにあったプログラムにする、管理画面のログイン情報は複雑なものにする、バックアップを必ずとるなどの管理です。
もしこの機会にホームページの作り直しを検討するのであれば、そういった管理の仕組みも込みで設計すると良いかもしれません！
制作した後のサーバーやドメインの管理はどうするか、ウェブ関連に定期的なチェックはどうするか、どこまでを自社で行い、どこから外部に任せるのかなどを考慮した上で制作すると、今後安心してサイトを運営できます。
現在のホームページがどうなってるかわからず不安な方は、まずはサイトの状態を調査してみるのもおすすめです！
弊社二の丸でも、現在のホームページやサーバーなどがどうなっているのか調査を承っています。
ずいぶん昔に作ったホームページで、当時の担当者もいないし、もうなにがなんだかわからなくなっている。。。という方もお気軽にご相談ください。
