2026年10月21日(火)、WordPressを動かしているPHPに、重大な脆弱性が見つかったと発表されました。ニュースやSNSで「WordPressのサイトはすぐに対応を」と目にして、不安になった方も多いのではないでしょうか。
今回の脆弱性は、プラグインを更新すれば直るものではありませんでした。修正版が出て、それがサーバーに反映されるまでのあいだ、サイトを持っている側にできることは限られます。
今回は、WEB担当サービスとしてご契約中のお客様のサイトで、発表のあった当日に行った対応をご紹介します。
今回発表された「PHPの脆弱性」とは
PHPは、WordPressを動かすためのプログラムの実行環境です。脆弱性とは、外部から悪用されるおそれのある欠陥のことをいいます。
今回のものは、外からサイトを乗っ取られるおそれがあるもので、危険度は最高ランクに近い「緊急」でした。ネットショップやホームページ作成のサービスでも、その日のうちに緊急メンテナンスが次々と行われるほどの内容です。
こんなご不安はありませんか
- ニュースを見たけれど、自分のサイトが対象なのかわからない
- 「すぐに対応を」と言われても、何をすればいいのかわからない
- すでに入られていないか、確かめる方法がわからない
- お客様や会員の方の情報を預かっているので、万一のことが心配
もしかしたら「うちもそうだった」という方もいらっしゃるかもしれません。
お客様のサイトは前日に更新作業を終えたばかりでした。それでも今回は、更新とは別に対応が必要な内容でした。
発表当日に行った対応
基本的にはお客様がご使用中のサーバーはレンタルサーバーのため、PHPの対応はそちらの対応待ちです。しかし、その中でもできることはございますので、以下のような確認を行いました。
すでに入られていないかを確認
まず、顧問先のサイトを1つずつ確認しました。
- 見覚えのない管理者アカウントが追加されていないか
- サーバー上に、不審なファイルが置かれていないか
いずれのサイトでも、問題は見つかりませんでした。万一に備えたバックアップも、前日の定期メンテナンスで取得済みです。
修正版が反映されるまでの予防策
今回の攻撃の入口になると見られていた部分を、サーバーの設定で止めました。サイトの表示や使い勝手が変わらないことも、あわせて確認しています。
会員の方の情報を預かっているサイトには、その性質に合わせて、もう一段踏み込んだ予防策も行いました。
その日のうちに、お客様へご報告
すべてのお客様へ、その日の夕方にご報告のメールをお送りしました。
- こちらで確認した内容と、その結果
- 行った予防策
- 修正はサーバー会社が行うため、お客様に作業していただくことはないこと
ニュースをご覧になって不安になる前に、先にお伝えしておきたかったからです。
翌朝、修正の反映を確認して続報
翌朝、サーバー会社による更新が済んでいることをサイトごとに確認し、確認できたサイトから順に「対応は完了しました」と続報をお送りしました。
いざというときに「確認済みです」とお伝えできることも、WEB担当サービスでは大切な役割だと考えています。
「うちのサイト、大丈夫かな」と思ったらご相談ください
脆弱性のニュースは、ある日突然やってきます。何が起きているのかを読み解いて、自分のサイトに何が必要かを判断するのは、慣れていないと難しいものです。
ゆーそうとのWEB担当サービスでは、毎月の更新作業に加えて、こうした「いざというとき」にも、お客様と一緒にサイトを見守っています。
ひとりで抱えずに、まずはお気軽にご相談ください！
ホームページの新規作成・リニューアルで
お困りの担当者様へ
WordPressの機能を活かして運用しやすいホームページを作成
せっかくのWordPressなのに「自分で文章が書き換えられない」「ブログの更新ができない」などWordPressの機能を活かしきれていないことはありませんか？
ゆーそうとではWordPressの機能を最大限発揮して、HTMLなどの知識がないお客様でも運用しやすいホームページを作成します。