キャリカクは全国34拠点。その輪はますます広がっています。
まずは最寄りのキャリカクにご相談ください。
まずは最寄りのキャリカクにご相談ください。
こんにちは！キャリカク浜松駅前オフィスです！
皆さんは「PHP（ピーエイチピー）」という言葉を聞いたことがありますか？
「聞いたことがない」「なんだか難しそう……」という方も多いかもしれません。
実はPHPは、私たちが普段利用しているホームページやWebサービスを支えている、とても身近な技術なんです。
そんなPHPに、2026年10月21日、重大なセキュリティ上の問題（脆弱性）が発見され、修正版が公開されました。
今回は、PHPとは何なのか、どんな危険性があるのか、そしてどのような対策が必要なのかを、初心者の方にもわかりやすく解説していきます！
PHPとは、ホームページやWebサイトを動かすための「プログラミング言語」の一つです。
例えば、皆さんがインターネットで利用している次のような機能にも、PHPが使われていることがあります。
ホームページを一つのお店に例えると、見た目のデザインがお店の内装で、PHPはお店の裏側でさまざまな仕事をしてくれるスタッフのような存在です。
皆さんが普段目にしていないところで、便利なWebサービスを支えてくれているんですね！
特に、ホームページ制作でよく利用される「WordPress（ワードプレス）」でもPHPが使われています。
脆弱性（ぜいじゃくせい）とは、簡単にいうと、システムやプログラムに存在するセキュリティ上の弱点のことです。
例えば、家の玄関に鍵がかかっていても、窓の鍵が壊れていたらどうでしょうか？
そこから不審者が侵入してしまうかもしれません。
パソコンやWebサイトにも同じようなことが起こります。
プログラムに弱点があると、その部分を悪意のある第三者に利用されてしまう可能性があるのです。
もちろん、脆弱性があるからといって、必ず被害が発生するわけではありません。
しかし、放置することで攻撃を受けるリスクが高まるため、早めの対策が大切です。
2026年10月21日、PHPの公式サイトから、2件の重大な脆弱性を修正した新しいバージョンが公開されました。
今回の問題は、条件によっては、外部から悪意のあるプログラムを実行される可能性があるというものです。
このような攻撃は「リモートコード実行」と呼ばれています。
もし脆弱性が悪用されると、状況によっては次のような被害につながるおそれがあります。
● ホームページの改ざん
ホームページの内容が勝手に書き換えられたり、不審なページが表示されたりする可能性があります。
● 情報漏えい
保存されている個人情報などが、不正に取得されるおそれがあります。
● 不正なプログラムの実行
攻撃者によって、サーバー上で意図しない処理が実行される可能性があります。
● Webサイトの停止
システムに問題が発生し、ホームページが正常に表示されなくなる場合もあります。
特に、企業や事業所のホームページでは、利用者様やお客様の情報を取り扱うこともあるため、注意が必要です。
今回発見された2件の重大な脆弱性については、以下の修正版が公開されています。
| PHPの系統 | 修正版 |
|---|---|
| PHP 8.5 | 8.5.12 |
| PHP 8.4 | 8.4.27 |
| PHP 8.3 | 8.3.36 |
| PHP 8.2 | 8.2.35 |
※2026年10月22日時点の情報です。
利用しているPHPが修正前のバージョンの場合、早めの更新が必要です。
なお、PHP 8.1以前はPHP公式のサポートが終了しています。一部のサーバー会社では独自に修正を提供している場合もあるため、利用中のサービスの案内も確認しましょう。
また、PHP 8.2は2026年12月31日に公式サポートが終了する予定です。
そのため、長期的には、サポートされている新しいバージョンへの移行も検討しましょう。
「自分のホームページがどのPHPを使っているかわからない……」
そんな方も大丈夫です！
WordPressを利用している場合、管理画面から簡単に確認できます。
【PHPのバージョン確認方法】
STEP 1：WordPressにログイン
ホームページの管理画面を開きます。
STEP 2：「ツール」を選択
左側のメニューから「ツール」をクリックします。
STEP 3：「サイトヘルス」を開く
サイトの状態を確認できる画面が表示されます。
STEP 4：「情報」→「サーバー」を選択
現在使用している「PHPバージョン」を確認できます。
ここまでの作業は、基本的に確認するだけなので、初心者の方でも取り組みやすいと思います！
ただし、PHPの更新はWordPressの管理画面ではなく、通常はレンタルサーバーの管理画面から行います。
利用しているレンタルサーバーによって操作方法が異なるため、公式マニュアルを確認しましょう。
「古いバージョンだった！すぐに更新しよう！」
そう思うかもしれませんが、更新前には確認しておきたいことがあります。
それは、バックアップと互換性の確認です。
PHPを新しいバージョンに変更すると、古いプラグインやテーマが正常に動かなくなる場合があります。
そのため、次の手順で進めることをおすすめします。
特に、お問い合わせフォームやログイン機能などは、更新後に正常に動いているか確認しておきましょう。
操作に不安がある場合は、レンタルサーバーのサポート窓口やWebサイトの管理担当者に相談することも大切です。
今回のような脆弱性に限らず、日頃からセキュリティ対策を行うことが重要です。
例えば、
といった基本的な取り組みが、情報を守ることにつながります。
「自分のホームページは小さいから大丈夫」と思わず、日頃から安全な運用を心がけましょう！
キャリカク浜松駅前オフィスでは、パソコンを活用したさまざまな作業に取り組んでいます。
例えば、Webデザインや動画編集、データ入力などです。
パソコンやインターネットを利用する機会が多いからこそ、作業スキルだけでなく、情報を適切に取り扱うことも大切だと考えています。
便利な技術を安心して使うためには、正しい知識と日頃からの対策が欠かせません。
キャリカク浜松駅前オフィスでも、情報セキュリティ対策を進めながら、安全にパソコン作業に取り組める環境づくりを大切にしています。
今回は、PHPの脆弱性とその対策についてご紹介しました！
難しい専門用語も登場しましたが、覚えておいてほしいことは3つです。
① PHPは、多くのWebサイトを裏側から支えているプログラム
② 脆弱性を放置すると、情報漏えいや不正アクセスなどにつながる可能性がある
③ PHPやWordPressを適切に更新し、日頃からセキュリティ対策を行うことが大切
インターネットは便利ですが、安全に使うためには正しい知識が必要です。
まずは、自分が利用しているホームページのPHPバージョンを確認するところから始めてみてはいかがでしょうか？
キャリカク浜松駅前オフィスでは、これからもパソコンやITに関する役立つ情報を発信していきます！
最後までお読みいただき、ありがとうございました！
・。・゜・。・゜・。🌼・。・゜・。・゜・。🌼・。・゜・。・
📖 キャリカクWixブログ
https://kyarikakuhamamatu.wixsite.com/kyarihama
📷 Instagram
https://www.instagram.com/kyarikaku.hamamatsu
🎵 TikTok
https://www.tiktok.com/@kyarihama
▶️ YouTube
https://www.youtube.com/@kyarikakuhamamatsu
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
🌱 見学・体験 随時受付中！ 🌱
「どんな雰囲気なんだろう？」
「自分に合うか見てみたい！」
そんな方は、お気軽に見学・体験へお越しください😊
キャリカク浜松駅前オフィスでは、一人ひとりの『できた！』を応援します🌈
職員一同、皆さまにお会いできるのを楽しみにしています♪
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
就労継続支援B型 キャリカク浜松駅前オフィス
📞 TEL：053-523-6627
📧 MAIL：kyarikaku.hamamatu@gmail.com
📍 住所：浜松市中央区伝馬町310番7 伝馬町クローバービル2F
🚶 最寄駅：遠州鉄道 新浜松駅から徒歩7分
・。・゜・。・゜・。🌼・。・゜・。・゜・。🌼・。・゜・。・
CONTACT
株式会社キャリカク
愛知県一宮市大江３丁目12-22 一観ビル１階
TEL:0586-71-3577 FAX:0586-71-3587
\ FOLLOW ME ! /
©️Kyarikaku Inc, All Rights Reserved.