【注意喚起】WordPressでホームページを持っている声優ナレーターへ ナレーターにも自分のサイトを持っている人が多いので書いておきます。特にサイトを作ったきり何年も触っていない人には大事な話です。 ■何が起きたのか PHPというプログラムに、深刻な欠陥が2つ見つかりました。10月21日23時に修正版が公開予定。 PHPというのは、WordPressを動かしている土台のプログラムです。みなさんのサイトは、レンタルサーバーの中にあるこのPHPの上で動いています。 今回見つかったのは、悪用されると外部からサーバーの中で勝手にプログラムを実行されてしまう、という種類の欠陥です。しかも相手はログインする必要がありません。深刻度は10点満点で9.2、最高ランクの「緊急」です。 実証コードはすでに出回っています。「条件が厳しいから大丈夫だろう」とは考えないほうがいいです。 ■ここが一番の誤解ポイント 「WordPressもプラグインも自動更新にしてるから平気でしょ」 これが今回は通用しません。 壊れているのはWordPressではなく、WordPressを乗せている土台のPHPのほうだからです。家にたとえると、家具を新品に買い替えても床が抜けている状態で、家具をどれだけ入れ替えても床は直りません。 同じ理由で、セキュリティ系のプラグインを入れていても防げません。プラグインはPHPの上で動いているものなので、土台の問題には手が届かないんです。 ■誰が直すのか、ここが少しややこしい PHPのバージョンは「8.3.36」のように3つの数字でできています。 利用者が選べるのは2つ目の数字まで。8.2にするか8.3にするか、というところは、レンタルサーバーのコントロールパネルで自分で切り替えられます。 今回の修正は3つ目の数字の部分です（8.3.35 → 8.3.36）。ここを差し替えるのはサーバー会社の作業で、利用者のパネルには出てきません。 つまり、サポートが続いているバージョンを使っている人は、サーバー会社が適用してくれるのを待つのが正解です。 ■まず自分のPHPバージョンを確認 WordPressの管理画面で、左の「ツール」から「サイトヘルス」を開きます。画面の上にある「情報」タブに切り替えて（最初は「ステータス」タブが開いています）、一覧の中の「サーバー」をクリックして開くと、「PHP バージョン」という項目があります。 ここに「8.3.36」のような数字が出ます。3つ目の数字まで控えておいてください。 ■数字を見たあとの分かれ道 ・8.3以上だった人 いちばん安心な状態です。サーバー会社が修正版を適用してくれるのを待ちましょう。適用されるまでは穴が開いたままなので「もう安全」ではありませんが、利用者側にできることはありません。お知らせページを時々見るのと、バックアップが最近取れているかの確認で十分です。 ・8.2だった人 今回の修正版は8.2にも出ます。ただしPHP 8.2そのものが2026年12月31日でサポート終了です。あと2か月ちょっと。今回は待つとして、年内に8.3以上へ上げる計画を立てておいてください。 ・8.1以下だった人（7系も含みます） 今回いちばん動いたほうがいいのがここです。8.1以下はサポートが終わっていて、公式の修正が来ません。待っていても状況が変わらないので、自分でバージョンを上げる必要があります。 ただしここは慎重に。バージョンを上げると、長い間更新されていないテーマやプラグインが動かなくなって、サイトが真っ白になることがあります。順番としては、先にバックアップを取る、WordPress本体とプラグインを先に最新にする、それからPHPを上げる。これが安全です。 自分でやるのが不安なら、サーバー会社のサポートに「PHPのバージョンを上げたい」と連絡してしまうのが一番確実です。 ■つながらなくても慌てないで 今はサーバー各社が予防的なメンテナンスをしている時間帯で、管理画面やお知らせページに一時的につながらないことがあります。異常ではないので、落ち着いて待ってください。 ■便乗には気をつけて こういう騒ぎのあとには、不安につけこんだ営業や詐欺が必ず出てきます。見るのは、契約しているサーバー会社の公式のお知らせと、IPA（情報処理推進機構）の注意喚起。この2つだけで足ります。 ■まとめ ・PHPに緊急の脆弱性。 ・WordPressの更新やセキュリティプラグインでは防げません ・自分のPHPバージョンを見る（ツール＞サイトヘルス＞情報＞サーバー） ・8.3以上なら待つ。8.2は年内に上げる計画を。8.1以下は自分で上げる ・騒ぎに便乗した詐欺に注意 一次情報はこちら。 PHP公式 php.net/archive/2026.p… IPA ipa.go.jp/security/secur…