PHP緊急更新！WordPressでまず確認すること

「PHPに緊急の更新が出たらしい。でもPHPってそもそも何？」「自分のブログは大丈夫なのかな、、、」

ニュースを見て、そんなふうに思った方はいませんか？

今回は、10月21日に公開された PHPの緊急セキュリティ更新 を取り上げます。むずかしい用語はできるだけ避けて、初心者にもわかりやすく解説していきます！

PHPとは？

PHPは、Webサイトの裏側で動いているプログラミング言語のひとつです。

「そんなの自分には関係ないでしょ」と思うかもしれません。ですが、WordPressはPHPで動いています。つまり、WordPressで書いている方は、知らないうちにPHPを使っているかもしれません。

PHPのセキュリティチームは10月20日、重大な脆弱性2件を修正する更新を事前に告知しました。公開予定は、21日 14:00（UTC）です。また、深刻度のスコア（CVSS v4.0）は、どちらも 9.2 とのことです。

そして21日、修正版が公開されたと報じられています。修正版は、8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 です。認証なしで、外部からプログラムを実行されてしまう可能性がある脆弱性だそうです。

ようするに、「家の鍵に重大な欠陥が見つかったので、直した鍵が配られた」ってこと！

さらに、シンガポールのサイバーセキュリティ庁（CSA）も注意を呼びかけています。インターネットに公開しているシステムから、優先して更新するよう求めています。

ちなみに、告知の時点では、脆弱性の細かい中身はまだ公開されていませんでした。（私が確認できた範囲では、詳しい技術情報は見つけられていません、、、）

出典

では、WordPressでブログを運営している方は、何をすればいいのでしょうか。

まず、いま使っているサーバーのPHPのバージョンを確認 してみてください。レンタルサーバーの管理画面に、確認できる項目があることが多いと思います。

そのうえで、自分のバージョンに対応する修正版が出ているかを見ておきましょう。サーバー会社からのお知らせも、確認しておくと安心です。なぜなら、サーバー会社がPHPを更新してくれることもあるからです。

ただし、バージョンを変えると、古いテーマやプラグインが動かなくなることがあります。そのため、変更する前に、ブログのバックアップを取っておくと安心です。

ここで正直にお伝えすると、次の3つは、私の確認した範囲では分かっていません。

そのため、不安な方は、PHPの公式サイトの発表を見てください。サーバー会社のお知らせも、必ず確認しましょう。

出典

この記事は2026年10月23日時点の情報です。続報で内容が変わることがあります。

今回は、PHPの緊急セキュリティ更新について紹介しました。

つまり、「家の鍵の欠陥」と同じです。直った版が出たら、早めに入れ替えるのがいちばんです。まずは、お使いのサーバーのPHPのバージョンを見てみてください。

ほかのニュースは、時事ニュースの一覧からも読めます。

続報が分かったら、またお伝えしていきます！