PHPの脆弱性、レンタルサーバーのサイト運営者が確認すべきこと

レンタルサーバーでサイトを運営していれば、PHPの脆弱性は小規模事業者にも関係します。2026年10月21日には複数のサービスで緊急メンテナンスが行われ、筆者の契約先にも同日付でサーバーメンテナンスのお知らせが出ていました。

結論として、利用者がまず行うべきことは、①契約先のお知らせの確認、②設定中のPHPのバージョンの確認の2点です。修正パッチ（ファイル）をあてる作業はサーバー会社が行います。

本記事では、サポートへの問い合わせ結果を交えて、確認の順序とあわせて続けたい3つの備えを整理します。

PHPの脆弱性はなぜ大企業だけの話ではないのか

ニュースで「PHPの脆弱性」と聞くと、大規模なシステムを持つ企業の問題だと受け取りがちです。ところが、レンタルサーバーを借りてサイトを公開している小規模事業者にも、PHPは必ず関係します。サーバーを借りた時点で、使用するPHPのバージョンを指定している（又は指定されている）ためです。

自社でサーバーを持つ側と、借りる側の違いは何か

違いは、誰が修正パッチを当てるかにあります。自社でサーバーを運用する場合は、修正の適用もサービス停止の判断も自分たちの仕事で、影響は事業に直結します。借りる側では、PHPのセキュリティ修正をサーバー運営会社が適用するのが基本です。

上の整理は、ウェブサイトを作って公開している利用形態を前提にしています。通販のように大きなプラットフォームを使う場合も似た考え方ができる可能性はありますが、利用形態で変わるため、契約先の案内に従ってください。

レンタルサーバー利用者は、まず何を確認すればよいのか

確認先は2か所です。1つは契約先のお知らせ欄、もう1つはPHPのバージョン設定です。どちらも、お知らせや設定画面を開いて確かめる作業です。

契約先のお知らせ欄で何を探すのか

契約先のウェブページや、サービスにログインした後のお知らせ欄に、PHP対応やメンテナンスの記載がないかを確認します。筆者の契約先では、2026年10月21日付でサーバーメンテナンスの案内が出ていました。同じ時期に、さまざまなサービスで利用できない状況や緊急メンテナンスが各所で出ており、筆者は今回の脆弱性の影響と受け止めています。

設定中のPHPバージョンはどこで確認するのか

サーバーを借りている場合、PHPのバージョンは必ず指定されています。自分で設定した覚えがなくても、初期設定のまま使っているだけです。確認画面の場所は契約先ごとに異なりますが、バージョンを確認し、選択できる仕組みは大抵あります。

筆者が問い合わせたチャットサポートでは、PHP8.2以上であれば利用者側の対応は不要、8.1以下を使っている場合は管理画面から8.2以上への切り替えを検討するよう案内されました。この基準は契約先ごとに異なる可能性があるため、必ずご自身の契約先のお知らせで確認してください。下の数値ボックスに、案内の内容を整理しています。

バージョンの確認と切り替えの要否は、ここで見た数値と契約先の案内を突き合わせて判断します。次に、確認の流れを順番に整理します。

確認の流れを3ステップで整理する

お知らせ欄、バージョン確認、基準との照合の順に進めれば、作業は3ステップで終わります。迷いやすい順序を、下のステップ図にまとめました。