【初心者向け】WordPress・PHPの緊急アップデート！～今やることは？～

「旅とアロマ」にお越しくださり、ありがとうございます。

旅とは関係ないのですが、緊急性がある問題だったので、記事を更新しました。私のような初心者がPHPの脆弱性にどのように対応したらいいのか。これまでに実施したことをまとめてみました。

情報の一つになりますと幸いです。

スポンサーリンク

PHPの緊急アップデート

10月21日23時、PHP公式から修正版が公開されました。

PHPは世の中の７割が使っていると言われる、プログラミング言語です。

現在、一時的にサイトが見られなくなったり、各レンタルサーバーでは、脆弱性に対応する緊急アップデートが進められたりしているようです。

PHPとは

例えば、WordPress を「家」とすると、PHPは、その家を支えている「土台」です。今回は、その「土台」に抜け道（脆弱性）が発見されました。

今回見つかった脆弱性は、Critical（緊急）に分類されるもので、ログインしていない外部の人が、サーバー上で乗っ取りや不正なプログラムを実行できるという危険なものです。

そのため【公式】PHP公式は、この抜け道を修正して、入られなくする緊急アップデートが行われ、すべてのPHPユーザーに対して、速やかなアップデートを強く推奨しています。

出所：PHP（2026年10月22日閲覧）

「PHPの緊急アップデートをして！」とテレビのニュースなどでも緊急性を煽っているので、「私も何かしないといけないの？」と焦りましたが、初心者がわけ分からないまま操作してしまうのが一番危険だと思いました。

そのため、このサイトでは、まずレンタルサーバーを確認しました。PHPは、基本的、レンタルサーバー側で管理・提供されているものだからです。

レンタルサーバーでの確認

このサイトは、レンタルサーバー "ConoHa" を使っています。

なので、まず "ConoHa" で「お知らせ」を確認しました。

なお、PHPもバージョンは、WordPress の管理画面（サイトヘルス）からも確認できます。

WordPress 側での PHP のバージョンは 8.5.6 でした。

8.5だと思っていたので、ここはよく分かりません。サーバー会社側で独自に修正がかかっていたのでしょうか。

テーマ

ところで、このサイトのテーマは "Affinger7" 、インフォトップ経由で購入していたのですが、今朝からインフォトップの公式サイトが見られなくなりました。

その後、しばらくの間サイトが見られない旨のメールが来て、そこには以下のようなことが書かれていました。

ブログ、Webサイト、メルマガ配信システムなど、皆さまがお使いの媒体でPHPが使われている場合、影響を受けるおそれがあります。
（例：WordPressで作ったブログやサイト、レンタルサーバー上のサイトなど）

なるべく早く、お使いのサービスの運営者に対応状況をご確認いただき、
ご自身で対応が必要なことがないかもあわせてご確認ください。

　・レンタルサーバーをお使いの場合 → サーバー会社

やはり、レンタルサーバーを使っている場合、サーバー会社（私の場合 ConoHa）を確認するのが一番のようです。

初心者が今できること

レンタルサーバーを確認すると、例えば、ConoHa で「メンテナンス作業実施」、エックスサーバーだと「PHP8.2～8.5について、修正パッチを順次適応中」と表示されています。つまり、レンタルサーバー側で対応が進められているという意味です。

ただし、決して、古いPHPをこれからも使い続けることを推奨しているわけではありません。

今回の緊急対応が落ち着いたあと、テーマやプラグインの対応状況を確認しながら、最新のPHPへの移行した方がいいかなと思います。ConoHa の場合、公式サイトで簡単に移行ができますので、その日を待ちたいと思います。

スポンサーリンク

さいごに

WordPress でブログを運営していると「脆弱性」と言う言葉に、ついドキドキしてしまい、さらに緊急性を煽られていると、不安になり、自分で設定を変えないといけないのか？と考えがちです。しかし、初心者がいろいろいじってしまうことが一番怖いと思っています。SNSで流れてきた情報を信じて、よく分からないまま設定の変更をするのは危険です。

焦って何かをするより、レンタルサーバーの公式サイトの更新（情報）を待って、対応するのが一番だと思います。

最後までご覧いただきありがとうございます。