2026年10月21日、ホームページの動作に使用されているプログラム「PHP」に、重大なセキュリティ上の問題（脆弱性）が発見され、修正版が公開されました。
PHPは、WordPressをはじめ、多くのホームページで使用されているプログラムです。
今回の問題については、国内のレンタルサーバー会社でも緊急のセキュリティ対応が実施されています。
■ ホームページのセキュリティ対応について
協会会員様のホームページで利用されている「さくらのレンタルサーバー」においても、PHPの緊急更新が進められています。
弊社が管理する一部のサイトでは、修正版であるPHP への更新を確認しております。
ただし、サーバーの契約環境や設定によって対応状況が異なる場合があるため、すべてのホームページで更新が完了していることを保証するものではありません。
また、今回のPHP更新によって該当する脆弱性への対策が進みますが、ホームページ全体の安全性が完全に保証されるわけではありません。
■ 会員の皆様へのお願い
ホームページが正常に表示されている場合でも、セキュリティ上の問題がないことを意味するものではありません。
WordPressの管理画面にログインできない、ホームページが正常に表示されないなど、普段と異なる症状がないかご確認ください。
また、今回の問題に関連して、PHPの設定を独自に変更すると、ホームページが正常に動作しなくなる場合があります。
そのため、十分な知識や確認がない状態での設定変更はお控えください。
■ 今後について
今回のPHPの脆弱性に関しては、引き続きサーバー会社からの公式情報をご確認ください。
なお、PHPの更新は今回の脆弱性に対する重要な対策ですが、すべてのセキュリティ上の問題を解消するものではありません。
日頃からWordPressやプラグインの適切な管理、バックアップの確保など、基本的なセキュリティ対策を継続することが大切です。
■ お客様からのお問い合わせ情報について
協会でお渡ししていますホームページでは、お問い合わせフォームに「Contact Form 7」を使用しています。
このプラグインは、お問い合わせ内容をホームページ内のデータベースに保存せず、メールで送信する仕組みです。
そのため、納品時の標準構成では、お問い合わせフォームを通じて受信したお客様の個人情報が、ホームページ内に蓄積される仕組みにはなっておりません。
ただし、今回のPHPの脆弱性は、個人情報の漏えいだけでなく、ホームページの改ざんや不正アクセスなどにつながる可能性もあります。
さくらのレンタルサーバーではPHPの修正対応が進められているため、慌てて設定を変更する必要はありませんが、引き続きサーバー会社の公式情報をご確認ください。
