こんにちは、ERIです。
現在、ニュースなどで「PHPの脆弱性」という問題が大きく取り上げられています。
- 「私のホームページは大丈夫？」
- 「WordPressを使っているけど、危険なの？」
- 「Wixなら安心なの？」
そんな不安を感じている方もいらっしゃるかもしれません。
私のところにもお問い合わせをいただいているので、今回はホームページを運営されている皆さまに向けて、ご案内したいと思います。
まず、最初にお伝えしたいことがあります。
今回のニュースを見て、必要以上に不安になることはありません。
もちろん、重大なセキュリティの問題ですので、早めの確認と必要な対応は大切です。
ですが、今回の問題が起きたからといって、WordPressそのものが危険というわけではありません。
先日、Studioでも情報流出の可能性が公表されました。
だからといって「Studioは使わない方がいい」「Wixなら絶対に安心」ということでもありません。
どんなサービスにも、それぞれの特徴やリスクがあります。
大切なのは、何を使うかだけではなく、どう管理していくか。
今回は、WordPressとWix、それぞれをご利用の方に向けて、今回の問題と必要な対応をできるだけわかりやすくお伝えします。
そもそもPHPの脆弱性って何？
2026年10月21日、ホームページなどを動かすプログラミング言語「PHP」に見つかった、重大な安全上の問題を修正する新しいバージョンが公開されました。
PHPとは、ホームページを裏側で動かしている仕組みの一つです。
普段はあまり意識することがありませんが、WordPressもこのPHPを使って動いています。
今回見つかった問題は、条件によっては第三者がサーバーを不正に操作できてしまう可能性があるというもの。
そのため、世界中で注意喚起が行われています。
ただし、PHPを使っているホームページが、すべて被害に遭ったという意味ではありません。
すでに修正版が公開されていますので、まずはご自身のホームページが対応済みか確認することが大切です。
【WordPressをご利用の方】PHPのバージョンを確認しましょう
WordPressでホームページを運営している方は、まずPHPのバージョンを確認してください。
「PHPなんて触ったことがない！」という方も大丈夫。
まずは、現在の数字を見るだけです。
① WordPressの管理画面にログイン
普段、ブログ記事などを更新している管理画面を開きます。
②「ツール」→「サイトヘルス」をクリック
画面左側のメニューにあります。
③「情報」→「サーバー」をクリック
「サイトヘルス」の上部にある「情報」を選択し、その中の「サーバー」を開きます。
④「PHPバージョン」の数字を確認
ここに表示されている数字を確認してください。
今回の問題が修正されたバージョンはこちらです。
| PHPの種類 | 修正済みバージョン |
|---|---|
| PHP 8.2 | 8.2.35 |
| PHP 8.3 | 8.3.36 |
| PHP 8.4 | 8.4.27 |
| PHP 8.5 | 8.5.12 |
例えば「8.3.36」であれば、今回の修正が含まれています。
ちなみに私も、自分のホームページを確認してみました。
メインサイトは「8.3.36」で、今回の問題について修正済みのバージョンになっていました。
ただし、PHPの数字だけでサイト全体の安全性が保証されるわけではありません。
サーバー会社によっては、数字を変更せず独自の安全対策を行っている場合もあります。
ご利用中のレンタルサーバー会社からのお知らせも、あわせて確認してくださいね。
古いPHPだった場合はどうする？
もし古いバージョンだったとしても、慌てて設定を変更するのは避けましょう。
PHPのバージョンを変更すると、ホームページのデザインや機能が正しく動かなくなることもあります。
特に、何年も前に作ったホームページは注意が必要です。
まずは次の順番で対応してください。
- ご利用中のレンタルサーバー会社の公式案内を確認する
- ホームページのバックアップを取る
- 使用しているテーマやプラグインが新しいPHPに対応しているか確認する
- 安全な方法で、できるだけ早く修正版に更新する
PHP 7.4や8.1など、すでに公式サポートが終了しているバージョンもあります。
古いPHPを使っている場合は放置せず、サーバー会社や管理を依頼している専門家に相談してください。
すぐに安全な状態にできない場合は、サイトを一時的に停止することも検討しましょう。
なお、WordPress本体やプラグインの更新だけでは、今回のPHPの問題への対応は完了しません。
PHP自体の修正が適用されているか確認することが重要です。
【Wixをご利用の方】今回の対応は必要？
続いて、Wixでホームページを作っている方へ。
こちらはWordPressとは管理方法が異なります。
Wixは、ホームページを動かすサーバーやシステムを、Wix側が管理するサービスです。
そのため、Wixをご利用の方が、ご自身でPHPのバージョンを確認したり、更新したりする必要はありません。
WordPressのように、レンタルサーバーの管理画面からPHPの設定を変更する作業もありません。
今回のニュースを理由に、Wixで制作したホームページを作り直す必要もありませんので、ご安心ください。
ただし、Wixだから絶対に安全というわけではありません。
ログイン情報の管理や二段階認証、外部サービスとの連携など、私たち自身が気をつけるべきことはあります。
WordPress・Wix・Studio、結局どれが安全なの？
今回のPHPの問題に加えて、2026年10月にはStudioでも不正アクセスによる情報流出の可能性が公表されました。
Studioの公式発表によると、第三者による不正アクセスが確認され、アカウント情報やフォームに送信された情報などが外部に流出した可能性があるとのことです。
このようなニュースが続くと、
「WordPressは危ないんじゃない？」
「Studioも使わない方がいい？」
「やっぱりWixが一番安全なのかな？」
そう考えてしまうかもしれません。
でも、私はそうは思っていません。
私はこれまでWordPressもWixも使って、さまざまなホームページを制作してきました。
どちらにもメリットがあり、事業の目的や必要な機能によって、おすすめするツールは変わります。
大きな違いは、誰がどこまで管理するかということ。
WordPressは自由度が高い分、自分で管理する部分も多くなります。
WixやStudioは、サーバーやシステムの管理の多くを運営会社に任せられます。
でも、大きな会社が管理しているからといって、セキュリティのリスクがゼロになるわけではありません。
反対に、自分で管理するWordPressだから危険というわけでもありません。
どのツールが一番安全か、という単純な比較ではないんです。
大切なのは、それぞれの特徴を理解して、自分のビジネスに合うものを選ぶこと。
そして、選んだツールを適切に管理していくことだと思っています。
私がWordPressにすべての機能を持たせない理由
実は私は、これまでもクライアントの皆さまに、WordPressでのECサイト構築や、お問い合わせフォームの設置を基本的におすすめしてきませんでした。
それは、今回のようなセキュリティ上の問題が起こる可能性も考えていたからです。
もちろん、WordPressでECサイトやお問い合わせフォームを作ること自体が悪いわけではありません。
適切な管理やセキュリティ対策を行い、安全に運営されているサイトもたくさんあります。
ただ、私が主にサポートしているのは、お一人でビジネスをされている女性経営者の方々です。
日々のお仕事に加えて、ホームページの更新、集客、お客様対応。
そのうえ、決済情報やお問い合わせ内容などの個人情報まで、ご自身で管理していくのは大きな負担になります。
だから私は、ホームページはWordPressで制作しても、決済やお問い合わせなどの機能は、必要に応じて外部の専門サービスを利用することをおすすめしてきました。
すべての機能を一つのホームページに詰め込まなくてもいい。
むしろ、それぞれの役割に合ったサービスを組み合わせた方が、管理の負担を減らせることもあります。
もちろん、外部サービスを使えば絶対に安全というわけではありません。
ですが、どこまで自分で管理するのか、どこから専門のサービスに任せるのか。
そこを考えることも、ホームページを安全に運営するための大切な判断だと思っています。
私がホームページ制作で大切にしてきたのは、見た目のデザインだけではありません。
お客様が公開した後も、無理なく安心して運営できること。
今回のニュースを受けて、改めてその大切さを感じています。
ホームページは、作って終わりではありません。
私が大切にしているのは、お客様が公開した後も、無理なく安心して運営できること。
だからこそ、何をWordPressで管理し、何を外部サービスに任せるか。その設計も大切にしてきました。
この機会に、ホームページの安全管理を見直してみませんか？
今回のニュースをきっかけに、もう一つお伝えしたいことがあります。
それは、
いつかやろうと思って、先延ばしにしていたことを、この機会に整えてみませんか？
ということです。
例えば、こんなこと。
WordPressをご利用の方
- WordPress本体やプラグインの更新状況を確認する
- 使っていないプラグインを削除する
- PHPのバージョンを確認する
- バックアップの設定を見直す
- ログインパスワードを見直す
- 二段階認証を設定する
※更新や削除の前にはバックアップを取り、必要な機能への影響を確認してください。
Wix・Studioなどをご利用の方
- ログインパスワードを見直す
- 二段階認証を設定する
- 使っていない共同管理者の権限を整理する
- 不要な外部サービスとの連携を解除する
- お問い合わせフォームで取得する個人情報を見直す
- 運営会社からの重要なお知らせを確認する
※Studioをご利用の方は、今回の不正アクセスに関する公式案内と、ご自身に届いている個別のお知らせも必ず確認してください。
どれも、普段から大切だとわかっていても、日々の仕事に追われて後回しになりやすいことですよね。
私自身も今回、自分のホームページを確認しながら、使わなくなったプラグインを整理しました。
さらに、以前作ったホームページの中には、今の事業では必要なくなったものもあります。
そうしたサイトを、何年も前の状態のまま残しておくことも、見直していきたいと思っています。
使っていないお問い合わせフォームや、古いWordPress。
役割を終えたものは、必要なデータを保存したうえで、きちんと閉じる。
これも大切なセキュリティ対策の一つです。
セキュリティ対策は、問題が起きてから慌てて行うだけではなく、普段から少しずつ整えておくもの。
もちろん、今回のような重大な問題には速やかな対応が必要です。
そのうえで、これまで先延ばしにしていた管理も見直してみませんか？
最後に。ホームページは公開して終わりではありません
私は2017年からWeb制作に携わっています。
その中で、いつも大切にしていることがあります。
それは、ホームページは作って終わりではないということ。
ホームページは、私たちのビジネスを支えてくれる大切な資産です。
そして、お問い合わせを通じて、お客様の大切な情報をお預かりする場所でもあります。
だからこそ、公開した後の管理も大切にしたい。
「どのツールなら絶対に安全か」を探すよりも、
「どのツールを使っていても、安全に運営する意識を持つこと」。
私は、こちらの方がずっと大切だと思っています。
もちろん、経営者だからといって、すべてのシステムを自分で操作できる必要はありません。
自分のホームページがどんな仕組みで動いているのか。
誰が管理しているのか。
何か起きたとき、どこに相談すればいいのか。
それを把握しておくだけでも、大きな違いがあります。
今回のニュースをきっかけに、慌ててWordPressをやめたり、別のサービスに乗り換えたりする必要はありません。
まずは正しい情報を知ること。
必要な対応を行うこと。
そして、これまで後回しにしていたことを、一つずつ整えていくこと。
今回の出来事が、皆さまの大切なホームページを見直す、よいきっかけになれば嬉しいです。
ERI
