PHPの重大な脆弱性でサイトが見れなくなった！高市総理も緊急注意喚起｜原因とWordPressの対処法を解説
2026年10月21日、Webサイトで広く使用されているプログラミング言語「PHP」に、重大なセキュリティ上の脆弱性が見つかったことが発表されました。
これを受け、高市早苗総理は自身のX（旧Twitter）で、Webサイトを運営する事業者などに対し、修正プログラムを速やかに適用するよう緊急の呼びかけを行いました。
皆様に、今夜に対応して頂きたい大至急のお願いです。 多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。 公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。 修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。 国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。 国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
— 高市早苗 (@takaichi_sanae) October 21, 2026
また、すぐに修正プログラムを適用することが難しい場合は、Webサイトを一時的に停止することも、リスクを低減するための有効な対策のひとつとしています。
今回の問題は、WordPressを利用している企業サイトやブログ、ネットショップなどにも関係する重要なセキュリティ問題です。
「突然、サイトが見れなくなった」
「WordPressの管理画面にログインできない」
「PHPのバージョンを更新したらエラーが発生した」
「自社サイトは何を対応すればよいのかわからない」
このようなお悩みを抱えているWebサイト管理者の方もいらっしゃるのではないでしょうか。
この記事では、今回発表されたPHPの脆弱性について、高市総理の呼びかけの内容、サイトが表示されなくなる理由、WordPressサイトで必要な対処法、今後のセキュリティ対策についてわかりやすく解説します。
1. 高市総理がPHPの重大な脆弱性について緊急注意喚起
2026年10月21日、PHPのセキュリティチームは、PHPに関する重大な脆弱性2件について注意喚起を行い、修正プログラムを公開しました。
これを受け、高市総理は同日夜、XでWebサイトの運営者に対し、PHPを使用しているか確認し、修正プログラムを速やかに適用できるよう準備することを呼びかけました。
さらに、修正プログラムをすぐに適用できない場合は、Webサイトなどを一時的に停止することもリスクを低減するための有効な対策のひとつであると説明しています。
今回のポイントは、単にWebサイトの表示を改善するための更新ではなく、サイバー攻撃による被害を防ぐため、緊急性の高いセキュリティ対応が求められているということです。
レンタルサーバー各社のお知らせ
（10/21-22 20時時点まで）
エックスサーバー 公式サイト
さくらインターネット
mixhost 公式サイト
ConoHa WING 公式サイト
お名前.com レンタルサーバー 公式サイト
カラフルボックス 公式サイト
XREA 公式サイト
CORESERVER 公式サイト
バリューサーバー 公式サイト
リトルサーバー 公式のお知らせ
今回のPHPの脆弱性で何が問題になっているのか？
報道によると、今回公表された脆弱性は2件で、いずれもCVSS 4.0による深刻度評価が9.2／10.0とされています。
悪用された場合、攻撃者が認証を経ずに遠隔から任意のコードを実行できるおそれがあることが問題となっています。<
Webサイトを動かしているプログラムにこのような問題があると、サイトの改ざんや不正なプログラムの実行などにつながる可能性があります。
そのため、今回の脆弱性に該当する環境を利用している場合は、PHPの利用状況やバージョンを確認し、適切なセキュリティ対策を行うことが重要です。
なお、脆弱性が公表されたこと自体が、すべてのWebサイトで被害が発生したことを意味するわけではありません。実際のリスクは、使用しているPHPやシステムの構成、対策状況などによって異なります。
※2026年10月22日17時時点ではPHPバージョンを確認したくても、
確認できない（サーバー側がメンテナンス中の可能性のため）状態が続いているようです。
お名前ドットコムでは、確認できずでした。
2. なぜPHPの問題でWebサイトが見れなくなるのか？
PHPとは、Webサイトの表示や機能を動かすために使用されるプログラミング言語です。
WordPressもPHPを基盤として動作しており、企業サイトやブログ、ネットショップなど、さまざまなWebサービスで利用されています。
そのため、PHPに重大な脆弱性が発見された場合、PHPを使用しているWebサイトでは、影響の有無を確認し、必要に応じて緊急の対策を行う必要があります。
今回の問題では、修正プログラムの公開前後に、多くのサービスで緊急メンテナンスや一時停止などの対応が行われたと報じられています。
サイトが見れなくなる主な理由
| 原因 | 内容 |
|---|---|
| セキュリティ対策による一時停止 | 攻撃リスクを抑えるため、運営者が意図的に公開を停止している |
| PHPの更新による不具合 | 更新後、古いプログラムやプラグインとの互換性に問題が生じている |
| WordPressやテーマの不具合 | 本体やテーマ、プラグインのエラーで正常に表示できない |
| サーバー側のメンテナンス | サーバー会社が安全対策や緊急メンテナンスを実施している |
ここで注意したいのは、サイトが見れなくなったからといって、必ずしも攻撃を受けたとは限らないという点です。
セキュリティ対策として意図的に停止している場合もあれば、PHPの更新に伴う不具合で表示できなくなっている場合もあります。
まずはサーバー会社からのお知らせやエラーメッセージを確認し、原因を切り分けることが大切です。
PHP騒動 対応が早かったサーバー会社比較
今回のPHP脆弱性（2026年10月21〜22日）の対応について、各社の公開情報を比較しました。
PHPの修正パッチを適用した速さで見ると、エックスサーバーがPHP 8.2〜8.5系について早朝6時45分までに適用完了を公表しており、対応が早かった会社の一つです。 ただし、旧バージョンも含めた対応では順位が変わります。
対応が早かったサーバー会社ランキング
2026年10月22日昼ごろまでに確認できた公表情報に基づく比較
1位 エックスサーバー
PHP 8.2〜8.5系について、10月22日午前6時45分までに全対象サーバーへの修正パッチ適用を完了。古いPHPについては別途対応を進めていました。
公式サイト・管理画面の一時停止はありましたが、利用者のサイトとメールは通常どおり稼働するとの案内でした。
2位 mixhost
10月22日午前10時18分ごろまでに、PHP 5.2〜8.5の全サーバーへの修正パッケージ適用を完了したと公表。対象範囲の広さが特徴です。
修正パッケージの適用範囲を重視するなら、注目すべき対応です。
3位 さくらのレンタルサーバー
緊急メンテナンスは10月22日午前6時30分に完了。その後、同日昼ごろまでに、コントロールパネルから選べる全PHPバージョンの対応完了が確認されました。
古いPHPを使っている利用者には、PHP 8.3への移行も案内しています。
ほかのサーバー会社は？
2026年10月22日昼ごろまでに確認できた公表情報
サーバー会社 | 10月22日昼ごろまでの確認状況 |
|---|---|
ロリポップ！ | 予防措置として一部サービスを停止。修正適用完了は未確認 |
ConoHa WING | 緊急メンテナンスを実施。修正適用完了は未確認 |
KAGOYA | 脆弱性を公表し、PHPの修正版を順次適用する方針を案内 |
お名前.comレンタルサーバー | 緊急メンテナンスを実施。修正適用完了は未確認 |
※「未確認」は、対応していないという意味ではなく、今回確認できた公開情報から完了を判断できないという意味です。
サイトが見れなくなった
保守管理はOWLSにご相談ください
PHPの脆弱性やWordPressの更新によって、Webサイトが表示されなくなったり、管理画面にログインできなくなったりした場合は、早急な原因調査と適切な対応が必要です。
OWLSでは、Webサイトの不具合やWordPressの保守管理に関するご相談を承っております。
「サイトが突然見れなくなった」「PHPの更新方法がわからない」「セキュリティ対策が十分にできているか不安」など、お困りのことがございましたら、お気軽にご相談ください。
Webサイトの状況を確認し、原因の特定から復旧、今後のセキュリティ対策まで、状況に応じた対応をご提案いたします。
大切なWebサイトを安全に運用し続けるために、トラブルが発生した際はもちろん、日頃の保守管理についてもOWLSにお任せください。
費用の目安：
PHPバージョンアップ・ワードプレス（WP）バージョンアップ
５万円〜1o万円程度を想定
（お使いのサーバーにより変動いたします。）
サーバーのお引越しも対応可能です
現在ご利用中のサーバーに不安がある方や、セキュリティ対策・運用コストを見直したい方に向けて、サーバーのお引越し（移転）も承っております。
お客様のWebサイトの規模や現在の運用環境、ご予算、ご要望に合わせて最適なサーバーをご提案し、データの移行から各種設定、移転後の動作確認までサポートいたします。
サーバー移転に関するご相談からお見積もりまで、お気軽にお問い合わせください。
◾️サーバー移管費用
８万円〜
サーバー移管時はWEBサイトが一時的に閲覧できなくなりますので予めご理解ください。
セキュリティ対策を見直すなら、Webサイトのリニューアルもご検討ください
10月21日に発生したPHPの脆弱性問題をきっかけに、Webサイトのセキュリティ対策を見直してみませんか？
OWLSでは、セキュリティ面の改善はもちろん、デザインや機能、使いやすさも含めたWebサイトのリニューアルを承っております。
「古いWebサイトを安全に運用したい」「PHPのバージョンや保守管理に不安がある」といったお悩みも、お気軽にご相談ください。
お問い合わせはコチラ↓
