自分のブログが、知らないうちに悪用されていたら。
えっ、自分のブログが悪用されることもあるの？ それは怖い……。
PHPのセキュリティ問題を知って、不安になりました。普段は内装の仕事や猫のことを書いていますが、サーバーの詳しい仕組みまでは分かりません。
同じように困っている方へ、今回確認したことと、分からないときの聞き方をまとめます。プログラムを書く作業はありません。
PHPって言われても、まったく分からない。どこを見ればいいの？
PHPって、そもそも何？
PHPは、WordPressをサーバーの中で動かすために使われているプログラミング言語です。
2026年10月21日、PHP公式から重大なセキュリティ問題と修正版が発表されました。ただ、ニュースを見ただけでは、自分のブログが今どんな状態なのかまでは分かりません。
まずは、この2か所を確認
① 契約しているサーバー会社の公式サイト
いつものブックマークなどから公式サイトを開き、「お知らせ」を確認します。届いたメールのリンクだけを頼りに操作しないようにしましょう。
見るポイントは、「修正版が公開されたか」だけでなく、「自分が使っているサーバーにも修正が適用されたか」です。
私が使っているエックスサーバーは、10月22日6:45時点で、PHP 8.2〜8.5の対象サーバーへの修正パッチ適用が完了したと案内していました。これは同社の、その時点の対応状況です。別のサーバーを使っている方は、契約先の最新情報を確認してください。
② 自分のWordPress管理画面
「ツール」→「サイトヘルス」→「情報」→「サーバー」→「PHPバージョン」
表示された数字を、最後までメモします。この段階では設定を変えず、確認するだけで大丈夫です。
今回、確認を手伝ってもらった私の2つのサイトでは、どちらも「8.3.36」と表示されていました。PHP公式で今回の修正版として案内されている番号です。
ただし、表示された番号だけで判断できない場合もあります。サーバー会社が修正だけを適用していることもあるため、分からなければ公式窓口に確認しましょう。
なるほど。まずはこの2か所を見ればいいんだね。これなら私にもできそう。
分からなければ、この文章で問い合わせる
「WordPressでサイトを運営しています。PHPバージョンは○○です。今回のPHPの問題について、私の利用サーバーが対象か、修正は適用済みか、私が行う作業があるかを教えてください。」
公式の問い合わせ窓口を使い、対象サイトなどの情報を添えます。ログイン用のパスワードを書く必要はありません。
古いPHPを使っている場合は、今後もサポートされる版への変更が必要かも確認しておきましょう。分からないまま切り替えると、サイトが正常に動かなくなることがあります。
普通に表示されていても、それだけでは判断できない
今回、管理画面や投稿など、確認できた範囲では明らかに不審な点は見つかりませんでした。
ただ、サーバー内の全ファイルまで調べたわけではありません。「完全に安全」「過去にも悪用されていない」と証明できたわけではないので、ここは分けて考えています。
知らない投稿やユーザーがある、別のサイトへ飛ばされるなどの変化があれば、画面と気づいた時刻を残して、早めにサーバー会社へ相談してください。
不安なときこそ、公式案内、自分のPHPの数字、必要な作業の順に確認する。難しいことが分からなくても、ここからなら始められると思います。
※2026年10月22日時点の情報です。最新の対応状況は、契約先の公式案内をご確認ください。
コメント