※こちらの内容は1時間ごとに更新しております。
2026年10月21日、PHPの開発チームが重大な脆弱性（セキュリティ上の弱点）を2件発表しました。PHPは、WordPressをはじめ多くのホームページを動かしているプログラム言語です。
この対策のため、国内のレンタルサーバー各社が作業を進めています。一部のサーバー会社では、ホームページが一時的に表示されなくなっています。2026年10月22日13時17分時点での状況と、弊社の対応を以下にまとめました。
いまの時点で、お客様にしていただくことはありません。サーバー会社から対策のお願いが届いて迷われたときは、担当者または弊社までご相談ください。
発表の内容
今回の脆弱性を突かれると、外部の第三者がログインしないまま、サーバー上でプログラムを動かせるおそれがあります。深刻度の評価（CVSS）は9.2で、最も高い区分の「緊急」にあたります。番号はCVE-2026-109618とCVE-2026-109619です。
PHP公式によると、ホームページの表示に使われているPHPはすべて対象です。修正版（8.5.12／8.4.27／8.3.36／8.2.35）は、日本時間10月21日23時ごろに公開されました。一時的な回避策では安全にならず、修正版への更新が唯一の対策とされています。
PHP 8.1以前は、公式のサポートがすでに終わっています。7.4〜8.1には最小限の修正だけが出ており、5.xと7.0〜7.3には修正が出ていません。
サーバー各社のメンテナンス（2026年10月22日13時17分時点）
各社の告知は、末尾の「参考」に載せています。本日は、この内容を1時間ごとに更新します。
エックスサーバー
10月22日9時30分から、アカウント管理画面などの提供を順に再開しています（一部のサービスを除く）。各サービスの公式サイトは停止が続いていて、本日中に再開する予定とのことです。ホームページの表示とメールには影響がないとのことです。10月22日6時45分の告知によると、PHP 8.2〜8.5には修正を当て終えています。古いPHPには、修正の準備ができたものから順に当てているところです。管理画面の再開後に、使い方によっては利用者へ追加の対策をお願いする場合があると告知されています。
ロリポップ
告知ページは、13時17分の時点でも「緊急メンテナンス中」の表示のままで、お客様のホームページなどが「現在利用できません」と書かれています。10月22日3時5分には公式Xで、一部のサーバーのホームページを一時停止すると発表していました。
ヘテムル
10月22日12時18分の告知によると、お客様のホームページの表示、サービスサイト、コントロールパネル、FTP、メールを再開しました（一部を除く）。PHPは、8系と7.4に公式の修正版を当て、それ以外のバージョンにはヘテムルが独自の修正を当てたとのことです。PHP 8.1以下では、この対策により一部の機能が無効になっているため、利用者に動作の確認と対応をお願いしています。あわせて、新しいバージョンのPHPへの切り替えを検討するよう呼びかけています。
さくらのレンタルサーバ
10月22日の告知によると、コントロールパネルで選べるすべてのPHPのバージョンに、今回の脆弱性への対応を済ませています。お客様に緊急でしていただく作業はないとのことです。あわせて、サポート期間中の最新のPHPへの移行を検討するよう呼びかけています。サーバーのメンテナンスは10月21日22時30分に終わっています。
13時17分に確認したところ、弊社でお預かりしているホームページは、ロリポップのものもヘテムルのものも表示が戻っています。PHP 8.1以下で動いているホームページは、弊社で表示やお問い合わせフォームなどの動作を順に確かめます。
弊社の対応
サーバー各社のメンテナンスが終わったあと、弊社でお預かりしているホームページを調べます。調べるのは、PHPのバージョンと、ページの表示やお問い合わせフォームなどの動作です。
対応は、保守契約をいただいているお客様から順に進めます。保守契約のないお客様のご相談もお受けしています。
対応が必要な方
PHP 8.1以前で動いているホームページは、PHPのバージョンアップが必要です。8.1以前は公式のサポートが終わっていて、今回の修正も最小限のものしか出ていないか、まったく出ていません。サーバー会社のメンテナンスが終わっても、弱点が残るおそれがあります。
PHP 8.2以降で動いているホームページは、今回の件のためにバージョンアップをしなくても対策できる見込みです。PHPの修正版が出ていて、サーバー会社がそれを当てれば対策になるためです。修正版が当たっているかどうかは、弊社で確かめます。
どのバージョンで動いているかは、弊社で調べます。お客様のほうで調べていただく必要はありません。バージョンアップが必要なお客様には、弊社から個別にご連絡し、進め方をご相談します。
バージョンアップの費用
PHPのバージョンアップの費用は、ホームページ1つにつき次のとおりです。
・弊社に毎月の保守・管理の費用をお支払いいただいている方：30,000円（税別／税込33,000円）
ドメインやサーバーの管理だけのご契約も含みます。ご契約の内容によっては、無償になります。
ホームページの修正をお任せいただく月額のご契約だけの方は、下の50,000円になります。
・毎月の保守・管理の費用をお支払いいただいていない方：50,000円（税別／税込55,000円）
どちらにあたるかは、弊社からお知らせします。ご契約の内容をお調べいただく必要はありません。お申し込みフォームには50,000円（税別）と表示されますが、毎月の保守・管理の費用をお支払いいただいている方には、担当者から正しい金額をお知らせします。
ホームページの状況やサーバーの環境によっては、作業の内容が変わり、上の金額と変わる場合があります。その場合は、作業の前に費用をお知らせし、ご了承をいただいてから進めます。
弊社では、PHPやWordPressを定期的にバージョンアップすることをおすすめしています。古いバージョンのままでは、今回のように修正が出ないことがあるためです。あわせて、ホームページのバックアップもおすすめしています。
ご不明な点は、担当者または弊社までご連絡ください。
サイトの一時閉鎖・メンテナンスのお申し込み
PHPのバージョンアップが終わるまでのあいだ、ホームページを一時的に閉じて「メンテナンス中」の表示にすることもできます。また、サーバー会社のメンテナンスが終わったあとの、ホームページのメンテナンス（PHPのバージョンアップ）もお受けしています。ご希望の方は、下のフォームからお申し込みください。内容を確かめて、弊社からご連絡します。
参考
PHP公式の発表（英語）
https://www.php.net/archive/2026.php
エックスサーバーの告知
https://www.xserver.ne.jp/
ロリポップの告知
https://lolipop.jp/info/
ヘテムルの告知
https://heteml.jp/info/
さくらのレンタルサーバの告知
https://help.sakura.ad.jp/notification/n-2700/