2026年10月21日、世界中のホームページで広く利用されているプログラム「PHP（ピーエイチピー）」について、重大なセキュリティ上の問題に対応する修正版が公開されました。

PHPはWordPressをはじめ、多くのホームページを動かすために利用されているプログラムです。今回の問題を受けて、ホームページを運営されている皆様には、改めて管理状況の確認をおすすめしています。

長野県内でもホームページの改ざん事例が発生

最近、長野県内において、約10年前に制作されたホームページが第三者に乗っ取られ、中国語のサイトに書き換えられてしまう事例がありました。

今回のPHPの問題が直接の原因かどうかは確認できておりませんが、長期間更新されていないホームページには、さまざまなセキュリティ上のリスクが潜んでいる可能性があります。

特に制作から年数が経過し、定期的なメンテナンスを行っていないホームページについては注意が必要です。

PHPの更新だけでは十分とは限りません

今回の問題に対して、ご契約中のサーバー会社がPHPを自動的に更新し、対策を行っている場合もあります。

ただし、サーバー側のPHPが更新されていても、それだけでホームページ全体の安全が確保されるわけではありません。

例えば、WordPressで制作されたホームページでは、お問い合わせフォームや画像表示など、さまざまな機能を便利にするために「プラグイン」という追加プログラムが利用されています。

これらのプラグインをはじめ、WordPress本体やデザインを管理するテーマなども、定期的な更新が必要です。

古い状態のまま使用を続けると、セキュリティ上の問題が残ってしまうことがあります。また、更新によってホームページの一部が正常に動かなくなる場合もあるため、バックアップや動作確認を含めた適切な対応が大切です。

ホームページは公開後も管理が必要です

今回のPHPの問題は、世界中で利用されているプログラムに関するものであり、個々のホームページの制作方法だけに起因する問題ではありません。

ホームページは制作時に正常に動作していても、その後の技術の進歩やインターネット環境の変化によって、新たなセキュリティ対策が必要になる場合があります。

こうした問題への対応には、サーバー会社によるシステム環境の管理と、ホームページ公開後の継続的なメンテナンスが必要になります。

そのため、ホームページの制作と、公開後の保守・セキュリティ管理は、それぞれ異なる業務となります。

当社においても、定期的な保守契約をいただいていないホームページについては、日常的な監視や更新作業を実施しておりません。

なお、当社で過去に制作を担当し、現在は保守契約をいただいていないお客様には、今回の問題について個別に注意喚起のご案内をお送りしております。

この機会に管理状況のご確認を

まずは、ご契約中のサーバー会社に、今回のPHPの問題について必要な対策が行われているかをご確認ください。

あわせて、現在お取引のあるホームページ制作会社などに、WordPress本体やプラグインの更新状況、セキュリティ上の問題がないかを調査していただくことをおすすめします。

こうした調査やメンテナンスには費用が発生する場合がありますが、万が一ホームページが改ざんされたり、閲覧できなくなったりした際の影響を考えると、定期的な点検は大切な取り組みです。

当社でも、ホームページの状況確認や必要なメンテナンスを承っております。作業内容に応じて費用が発生しますが、事前にお見積もりをご案内したうえで対応いたします。

ホームページは、一度制作すれば、そのままずっと安全に使い続けられるというものではありません。

大切な情報を発信するホームページだからこそ、安心して運営を続けていただくために、この機会に一度、管理状況を確認していただければ幸いです。