PHP重大な欠陥（Webサイト7割に影響）
これ知っておけばOK!
PHP重大な欠陥
Webサイト7割に影響（不正アクセス＆改ざん被害）
世界のWebサイト7割に影響してくる
PHPにセキュリティに重大な欠陥が見つかりました。
PHP開発チームより
重大な脆弱性が2件見つかった
（ぜいじゃくせい）
※ 重大な脆弱性2件 = CVE-2026-109618 / CVE-2026-109619（いずれも深刻度9.2）
唯一のセキュリティ対策として
唯一の安全選択肢は
最新版へ更新アップデートのみだ！
として発表されています。
政府からは異例の呼びかけ発表があり
高市早苗首相（総理）からも対応が難しい場合には
Webサイトの一時停止をリスク提言の有効策の１つと発表されています。
発表直後、次から次へと
政府（財務省）・企業・銀行・証券会社...etc
Webサイトサービスを一時的に停止する予防措置が取られました。
コロナウイルスと同じく政府からの影響力は偉大となっています。
その後…
PHPセキュリティチームより
（2026年10月21日 午後11時）
修正プログラム（パッチ）を公開され
直ちに更新アップデートするように推奨されました。
※ PHP修正版プログラム = PHP 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12を公開されました。
米Amazonでは重大な欠陥（脆弱性）が見つかる前に欠陥をサイバー攻撃に悪用しようとした形跡が確認されていると発表されています。
WPのセキュリティ対策プラグイン（WAF=不正通信を防ぐ）を提供する米会社（Cloudfare）ではPHPの脆弱性「php2shell」を悪用しようとする通信が増えていると発表されています。
公表前は10時間に数千件から公表後45分で数万件、2時間以内に数十万件・投稿時点で数百万件の攻撃を突破していた事が判明しています。
PHP重大な欠陥にて攻撃を受けてしまうと…？
1. Webサイトの「不正アクセス」
2. Webサイトの改ざん被害（不正プログラム埋め込み）※ 閲覧者は自動的に海外サイトへ誘導を促されます。
3. Webサイト自体を見れないように暗号化して「解除するために身代金要求（されかねない）」
という被害を受けかねます。
今回の発表はあくまでも
今まで見つからなかった重大な欠陥としての
”（事前に）セキュリティ予防対策実施のお願い（お知らせ）”となっています。
どこかの企業が実際に被害に遭ったという発表ではありません。
今回の問題点を
簡単に説明しますと…？
主にWordPressという
（ワードプレス）
Webシステムで運営されている
Webサイトの多くの方々に影響を与えます。
↑ Wと書かれた画面に見覚えがある方は要注意です。
管理画面でログインしているWebサイトを運営している方は
レンタルサーバー会社 or お任せしている制作会社へ要確認です。
多くの方々はWordPressにてカスタム制作されていると思いますので、PHPを最新バージョンへアップデートする事によって”Webサイト全体が崩れてしまう”最大の問題と課題が残されています。
簡単に申し上げますと
今回のPHPセキュリティ対策を実施後、
Webサイトにエラーによる不具合が発生して
「閲覧不可能になるトラブル」という事なのです。
PHPを最新版へアップデート更新するという事は、そういったリスクも忘れてはなりません。
そのための修正時間と余計な費用等も掛かってきますので、大規模な修正・変更作業が要する事になります。
とは言いつつも
今回のPHP重大な欠陥（問題）よりも
既にWordPressで運営しているWebサイトというものは
オープンソースとして世界中で無償にて公開されているソフトウェア（プログラム）となります。
常に不正アクセス（ハッキング被害）の標的にされており
今回の問題以前に不正アクセス（ハッキング被害）が多く発生しています。
唯一の対策として
WP本体+プラグインを最新版へ更新アップデートする事が何よりも大切になります。
その他、定期的にユーザー名＆パスワード変更も大切になります（使いまわし防止+他要素認証）
ユーザー名：admin（デフォルト設定）だけは絶対におやめ下さい。
これはワードプレスのみならず、WI-Fiルーターをお使いの方でも同じ事が申し上げられます。
今回の問題は上記のみでは対応できず
皆様のWebサイトに使われている画像＆データを保管しているサーバー運営者 = レンタルサーバー側のPHP対策が必須になります（バージョン変更含む）
※ 今回の最大の問題は、Webサイト運営者側 = ワードプレス側（本体+プラグイン更新）で対策をしたとしても根本解決する問題ではなく、大元となるレンタルサーバー側のPHPを修正しなければ解決しない問題点となっています。
最新版へ更新アップデートする事が間違いない対策となりますが…？
一度発生してしまった脆弱（問題）においては
いたちごっこではないですが、再び繰り返される予感がしてしまいます。
いずれにしましても
狙われる時は狙われてしまいますので、仕方ありません。
これは金目になる大手サイトに限らず、小規模サイトも構わず自動BOT（プログラム）で狙ってくるので非常に厄介です。
実際に当方の周りでも10年～15年の間に数件ほどWebサイト改ざんからの不正アクセス被害に遭っております。
2000年代前半の時代に自宅サーバー（Linux）で被害に遭ってエラい目を経験しております。
某掲示板へ意味も分からない自動書き込みするという不正プログラムを設置され、当方のIPアドレス経由にて踏み台にされ、散々繰り返された挙句に某プロバイダーからの通達で強制解約をくらったくらいです。とんだ冤罪でありました。
そんな事よりも
PHP Ver5以上から関係してくる問題として騒がれておりますが、逆手に取ってPHPを古すぎるバージョンで運営していた方が安全かも分かりません。
パソコンで言う所のサポート期間が終了した
Windows2000（XP/7）あたりを、いまだに使い続けるようにです。
あまりにも古すぎるとハッカーたちにとって眼中にないとも言えそうです。
※ 正確には普通に個人が使うレベルのWindows環境では問題になるケースは極まれで少ないとは思いますが、世界中に公開しているWebサイトにて古いPHP Ver5の古すぎるバージョンを使って運営すると自動攻撃プログラム（Bot）のカモにされている現実もあります。
スキャンに引っかかった瞬間、数秒で自動改ざん、不正アクセスによる乗っ取り被害に遭う事例が存在しております。
つまりは、個人がユーザー側として使う消費者であれば、バージョンは古くてもそこまで大きな問題になりませんが、サーバーとして公開された状態 = 世界中から誰でも閲覧できるWebサイトを公開している運営者は、”常に危険な状態に晒されている”と覚えておく必要があります。
Microsoft Office 2024発売（買い切り型）
高級キーボード リアルフォースの感想（メリット＆デメリット）
パソコンのスピーカーは何を購入するのが良いの？（おすすめ/コスパ重視/PC）
Wi-Fiルーターは高いグレードがおすすめ（安物は安定しない？）
LANケーブルはどれを購入すれば良いの？（10Gbps/1Gbps）
光ファイバーケーブルは純正品がベスト（フレッツ光/auひかり/nuro光）
Webカメラ＆マイクは何を購入したら良いの？（おすすめ/テレワーク）
CPUのオーバーヒートエラー（CPU Over Temperature Error）
Windows8/8.1のサポート終了日（アップデート更新いつまで）
Microsoft Officeのサポート終了日（2013/2016/2019/2021）
ファイル高速バックアップ（BunBackup/FastCopy）
Webカメラ＆マイクは何を購入したら良いの？（おすすめ/テレワーク）
Webカメラ＆マイク設定方法（Zoom/TeamVewer/LINE）
無料PDF閲覧&作成ソフト（Foxit Reader/Phantom）
パソコン高速化&パフォーマンスアップ方法（RAMディスク導入編）
Microsoft Edge更新方法（アップデート手順解説）
InternetExploere11 2022年6月16日でサポート終了
Firefoxが接続障害で動かないと話題（何も反応がない不具合の解決策）
Internet Explorerキャッシュ削除方法（簡単解説）
InternetExploere11 2022年6月16日でサポート終了
Windows11の条件を満たさない古いPCでインストールする方法（TPM認証回避編）
Windows11を古いPCでインストールする方法（CPU回避編）
Windows11 非対応CPU+TPM+セキュアブート回避する最強方法
Windows11 タスクバーにある余計なアイコンを削除する方法
Windows11 タスクバーは最下部へ固定＆アイコンサイズの大きさ3種類
Windows11 最下部タスクバーアイコンのサイズ変更方法（小/中/大）
Windows11に更新できない原因（Affinity11入手から使い方）
PHP重大な欠陥
Webサイト7割に影響（不正アクセス＆改ざん被害）
世界のWebサイト7割に影響してくる
PHPにセキュリティに重大な欠陥が見つかりました。
PHP開発チームより
重大な脆弱性が2件見つかった
（ぜいじゃくせい）
唯一のセキュリティ対策として
唯一の安全選択肢は
最新版へ更新アップデートのみだ！
として発表されています。
政府からは異例の呼びかけ発表があり
高市早苗首相（総理）からも対応が難しい場合には
Webサイトの一時停止をリスク提言の有効策の１つと発表されています。
発表直後、次から次へと
政府（官庁）・企業・銀行・証券会社...etc
Webサイトサービスを一時的に停止する予防措置が取られました。
コロナウイルスと同じく政府からの影響力は偉大となっています。
その後…
PHPセキュリティチームより
（2026年10月21日 午後11時）
修正プログラム（パッチ）を公開され
直ちに更新アップデートするように推奨されました。
米Amazonでは重大な欠陥（脆弱性）が見つかる前に欠陥をサイバー攻撃に悪用しようとした形跡が確認されていると発表されています。
WPのセキュリティ対策プラグイン（WAF=不正通信を防ぐ）を提供する米会社（Cloudfare）ではPHPの脆弱性「php2shell」を悪用しようとする通信が増えていると発表されています。
公表前は10時間に数千件から公表後45分で数万件、2時間以内に数十万件・投稿時点で数百万件の攻撃を突破していた事が判明しています。
PHP重大な欠陥にて攻撃を受けてしまうと…？
1. Webサイトの「不正アクセス」
2. Webサイトの改ざん被害（不正プログラム埋め込み）※ 閲覧者は自動的に海外サイトへ誘導を促されます。
3. Webサイト自体を見れないように暗号化して「解除するために身代金要求（されかねない）」
という被害を受けかねます。
今回の発表はあくまでも
今まで見つからなかった重大な欠陥としての
”（事前に）セキュリティ予防対策実施のお願い（お知らせ）”となっています。
どこかの企業が実際に被害に遭ったという発表ではありません。
今回の問題点を
簡単に説明しますと…？
主にWordPressという
（ワードプレス）
Webシステムで運営されている
Webサイトの多くの方々に影響を与えます。
↑ Wと書かれた画面に見覚えがある方は要注意です。
管理画面でログインしているWebサイトを運営している方は
レンタルサーバー会社 or お任せしている制作会社へ要確認です。
多くの方々はWordPressにてカスタム制作されていると思いますので、PHPを最新バージョンへアップデートする事によって”Webサイト全体が崩れてしまう”最大の問題と課題が残されています。
簡単に申し上げますと
今回のPHPセキュリティ対策を実施後、
Webサイトにエラーによる不具合が発生して
「閲覧不可能になるトラブル」という事なのです。
PHPを最新版へアップデート更新するという事は、そういったリスクも忘れてはなりません。
そのための修正時間と余計な費用等も掛かってきますので、大規模な修正・変更作業が要する事になります。
とは言いつつも
今回のPHP重大な欠陥（問題）よりも
既にWordPressで運営しているWebサイトというものは
オープンソースとして世界中で無償にて公開されているソフトウェア（プログラム）となります。
常に不正アクセス（ハッキング被害）の標的にされており
今回の問題以前に不正アクセス（ハッキング被害）が多く発生しています。
唯一の対策として
WP本体+プラグインを最新版へ更新アップデートする事が何よりも大切になります。
その他、定期的にユーザー名＆パスワード変更も大切になります（使いまわし防止+他要素認証）
ユーザー名：admin（デフォルト設定）だけは絶対におやめ下さい。
これはワードプレスのみならず、WI-Fiルーターをお使いの方でも同じ事が申し上げられます。
今回の問題は上記のみでは対応できず
皆様のWebサイトに使われている画像＆データを保管しているサーバー運営者 = レンタルサーバー側のPHP対策が必須になります（バージョン変更含む）
※ 今回の最大の問題は、Webサイト運営者側 = ワードプレス側（本体+プラグイン更新）で対策をしたとしても根本解決する問題ではなく、大元となるレンタルサーバー側のPHPを修正しなければ解決しない問題点となっています。
最新版へ更新アップデートする事が間違いない対策となりますが…？
一度発生してしまった脆弱（問題）においては
いたちごっこではないですが、再び繰り返される予感がしてしまいます。
いずれにしましても
狙われる時は狙われてしまいますので、仕方ありません。
これは金目になる大手サイトに限らず、小規模サイトも構わず自動BOT（プログラム）で狙ってくるので非常に厄介です。
実際に当方の周りでも10年～15年の間に数件ほどWebサイト改ざんからの不正アクセス被害に遭っております。
2000年代前半の時代に自宅サーバー（Linux）で被害に遭ってエラい目を経験しております。
某掲示板へ意味も分からない自動書き込みするという不正プログラムを設置され、当方のIPアドレス経由にて踏み台にされ、散々繰り返された挙句に某プロバイダーからの通達で強制解約をくらったくらいです。とんだ冤罪でありました。
そんな事よりも
PHP Ver5以上から関係してくる問題として騒がれておりますが、逆手に取ってPHPを古すぎるバージョンで運営していた方が安全かも分かりません。
パソコンで言う所のサポート期間が終了した
Windows2000（XP/7）あたりを、いまだに使い続けるようにです。
あまりにも古すぎるとハッカーたちにとって眼中にないとも言えそうです。
※ 正確には普通に個人が使うレベルのWindows環境では問題になるケースは極まれで少ないとは思いますが、世界中に公開しているWebサイトにて古いPHP Ver5の古すぎるバージョンを使って運営すると自動攻撃プログラム（Bot）のカモにされている現実もあります。
スキャンに引っかかった瞬間、数秒で自動改ざん、不正アクセスによる乗っ取り被害に遭う事例が存在しております。
つまりは、個人がユーザー側として使う消費者であれば、バージョンは古くてもそこまで大きな問題になりませんが、サーバーとして公開された状態 = 世界中から誰でも閲覧できるWebサイトを公開している運営者は、”常に危険な状態に晒されている”と覚えておく必要があります。
Microsoft Office 2024発売（買い切り型）
高級キーボード リアルフォースの感想（メリット＆デメリット）
パソコンのスピーカーは何を購入するのが良いの？（おすすめ/コスパ重視/PC）
Wi-Fiルーターは高いグレードがおすすめ（安物は安定しない？）
LANケーブルはどれを購入すれば良いの？（10Gbps/1Gbps）
光ファイバーケーブルは純正品がベスト（フレッツ光/auひかり/nuro光）
Webカメラ＆マイクは何を購入したら良いの？（おすすめ/テレワーク）
CPUのオーバーヒートエラー（CPU Over Temperature Error）
Windows8/8.1のサポート終了日（アップデート更新いつまで）
Microsoft Officeのサポート終了日（2013/2016/2019/2021）
ファイル高速バックアップ（BunBackup/FastCopy）
Webカメラ＆マイクは何を購入したら良いの？（おすすめ/テレワーク）
Webカメラ＆マイク設定方法（Zoom/TeamVewer/LINE）
無料PDF閲覧&作成ソフト（Foxit Reader/Phantom）
パソコン高速化&パフォーマンスアップ方法（RAMディスク導入編）
Microsoft Edge更新方法（アップデート手順解説）
InternetExploere11 2022年6月16日でサポート終了
Firefoxが接続障害で動かないと話題（何も反応がない不具合の解決策）
Internet Explorerキャッシュ削除方法（簡単解説）
InternetExploere11 2022年6月16日でサポート終了
Windows11の条件を満たさない古いPCでインストールする方法（TPM認証回避編）
Windows11を古いPCでインストールする方法（CPU回避編）
Windows11 非対応CPU+TPM+セキュアブート回避する最強方法
Windows11 タスクバーにある余計なアイコンを削除する方法
Windows11 タスクバーは最下部へ固定＆アイコンサイズの大きさ3種類
Windows11 最下部タスクバーアイコンのサイズ変更方法（小/中/大）
Windows11に更新できない原因（Affinity11入手から使い方）
