まるっとホームページ / Web・HP制作コラム / 運用・更新 / ホームページのセキュリティ、WordPressとどう違う？2026年10月のPHPの弱点から考える
COLUMN
ホームページのセキュリティ、WordPressとどう違う？2026年10月のPHPの弱点から考える
2026年10月、ホームページの多くで使われているPHPというプログラムに重大な弱点が見つかり、IPA（情報処理推進機構）が注意を呼びかけました。WordPressのサイトもPHPで動いています。ねらわれやすい作りと、ねらわれにくい作りの違いを、お店の人向けにまとめます。
ホームページがねらわれる入口は、サーバーで動くプログラム（PHPなど）と、パスワードで入る管理画面です。WordPressはこの2つを持つので、更新を続けることが欠かせません。どちらも持たない作りなら、ねらわれる入口そのものが少なくなります。
012026年10月のPHPの弱点とは
PHPは、ホームページを動かすためのプログラムの言葉です。WordPressもPHPで書かれていて、ネットのホームページの多くで使われています。
2026年10月21日、PHPを作っている団体が2つの弱点を直した版を出すと予告し、IPAが「事前準備のお願い」を出しました。翌22日には注意喚起が出ています。ログインしなくても、外からサーバーでプログラムを動かされるおそれがあるという、いちばん重い種類の弱点です。
項目IPAの案内の内容
出典はIPAのPHPの脆弱性対策についてとPHPのセキュリティリリース公開予定についてです（2026年11月4日に確認）。IPAは、更新できないときは公開をやめることも含めて方針を決めるよう案内しています。
02お店のサイトに関係ある？
WordPressで作ったサイトや、レンタルサーバーに置いたサイトの多くはPHPで動いています。「うちは小さい店だから」は関係ありません。ねらう側は、店の大きさではなく版の番号で探します。
- WordPressで作ったサイト → PHPで動いている
- レンタルサーバーに置いたサイト → PHPが入っていることが多い
- 問い合わせフォームや予約の仕組みを自分のサーバーに置いている → PHPのことが多い
PHPの更新は、ふつうはサーバーの会社か、サイトを作った会社がします。お店の人が自分で触る必要はありませんが、だれがやるのかが決まっているかは確かめておきたいところです。
03WordPressがねらわれやすい3つの理由
WordPressは自分で更新できる便利な道具です。そのぶん、守る場所が多くなります。
2026年7月にはWordPressの本体でも重い弱点が見つかり、IPAが注意を呼びかけました。PHP・WordPress本体・プラグインと、どこか1つでも古いままだと、そこが入口になります。
運用WordPressの脆弱性対策は何をする？今日確かめる5つ→04WordPressとまるっとホームページの違い
まるっとホームページは、WordPressもPHPも使わず、できあがったページをそのまま置く作りです。お客さんが見るたびにプログラムでページを組み立てることがありません。
| くらべること | WordPressのサイト | まるっとホームページ |
|---|---|---|
| サーバーで動くプログラム | PHP（今回の弱点の対象） | 使わない |
| 管理画面とパスワード | ある | 置かない |
| プラグインの更新 | ずっと続く | プラグインがない |
| 今回のPHPの件で要ること | PHPの更新を確かめる | なし |
| 文章や写真の直し方 | 自分で管理画面から | LINEで頼む（月額に込み） |
| 安全のための更新 | だれかがし続ける | 私たちが行う（月額に込み） |
ねらわれる入口が少ないからといって、絶対に安全という意味ではありません。ただ、今回のPHPの弱点や、WordPressのプラグインの弱点のように「更新しないと開いたままになる入口」がもともとないのが大きな違いです。
そのかわり、文章を直したいときは自分で触るのではなくLINEで頼む形になります。毎日自分で書きかえたい方にはWordPressが向いています。
まるっとホームページの場合
- PHPやWordPressの更新は？
- 使っていないので、お店の方がすることはありません
- https（鍵のマーク）は？
- 最初から付いていて、月額に含みます
- 文章や写真を直したいときは？
- LINEで送れば私たちが直します。何回でも月額に含みます
05今のサイトで確かめること
今WordPressやレンタルサーバーでサイトを持っている方は、次の順で確かめてください。自分で触らず、聞くだけで大丈夫です。
- 作った会社に聞く「IPAのPHPの注意喚起を見ました。うちのサイトのPHPは直した版ですか」
- 版の番号を聞く8.2.35・8.3.36・8.4.27・8.5.12 以降かどうか
- 8.1以前なら直した版が出ないので、サーバーの引っ越しか作り直しを相談
- だれも管理していないなら放っておかず、閉じるか作り直すかを決める
レンタルサーバーなら、サーバーの会社のお知らせのページに対応が出ていることも多いです。自分の契約しているプランでPHPの版を選べる場合もあるので、わからなければサーバーの会社に問い合わせてください。
運用ホームページを作り直すタイミングと進め方→06よくある質問
お店の方から出そうな質問に答えます。「ぜったい安全」はないことも正直にお伝えします。
QWordPressをやめれば、ぜったいに安全ですか？
ぜったいはありません。ドメインの管理や、問い合わせ先のメールなど、気をつける場所は残ります。ねらわれる入口を減らせる、という違いです。
Q自分のサイトがPHPかどうかわかりません
作った会社に「うちのサイトはWordPressですか。PHPの版はいくつですか」と聞けばわかります。
QWordPressのサイトから乗りかえるとき、文章や写真は使えますか？
使えます。今のサイトの文章と写真をもとに作り直せます。乗りかえの手順は別の記事にまとめています。
07要点のふりかえり
今日できる最初の一歩は、作った会社に「うちのサイトのPHPは直した版ですか」と聞くことです。
更新の心配ごと手放したい方には、まるっとホームページという方法もあります。サーバー・ドメイン（お店のURL）・SSL（https）・保守は月額に含みます。ベーシックは月8,980円（5ページ）、ワイドは月15,980円（20ページ）で、どちらも税別・最低6か月です。ドメインはお客さまの名義で取り、6か月以上使ったあとの解約ならドメインとデータをお渡しできます。
料金料金・プランをくわしく見る→サービス全体はまるっとホームページのトップから見られます。
運営 株式会社Glip。2021年から6年間、小さなお店から大きな会社まで、マーケティングとホームページ制作を手がけてきたノウハウで、わかりやすくお伝えします。