2026年10月21日、WordPressをはじめ多くのホームページを動かしているプログラム言語「PHP」に、重大なセキュリティ上の問題（脆弱性）が公表されました。これを受けて、各サーバー会社で修正対応が進められています。
Ironweb（アイアンウェブ）では、自社サイトおよび保守運用をご契約いただいているお客様のサイトについて、確認を行っています。10月22日12:00時点の状況を以下にまとめます。
今回公表された問題について
PHPは、ホームページを表示するためにサーバー側で動いている仕組みです。10月21日、このPHPに「外部から不正な操作を受けるおそれのある」2件の問題が公表され、同時に修正版（PHP 8.2.35／8.3.36／8.4.27／8.5.12）が公開されました。
この問題はホームページの作り方に原因があるものではなく、サーバー側のPHPを修正版に更新することで対応されます。WordPressの管理画面から更新するだけでは対応にならない点が、通常のWordPressの更新と異なるところです。
Ironwebの確認状況（10月22日12:00時点）
確認できたこと
- 弊社サイト（iron-web.jp）は、修正済みのPHP 8.2.35で稼働していることを確認しました。
- 保守運用をご契約いただいているお客様のサイトについて、トップページの表示確認を行いました。確認した範囲で、表示の異常は見つかっていません。
- 弊社および多くのお客様がご利用のエックスサーバーでは、10月22日6:45の公式発表で「PHP 8.2〜8.5について、対象となるすべてのサーバーへの修正適用が完了」と案内されています。お客様のサーバー自体への影響はなく、ホームページの表示やメールの送受信は通常どおり利用できるとのことです。
確認を続けていること
- お客様のサイトごとに、実際に修正済みのPHPで動いているかの個別確認を進めています。
- エックスサーバー以外のサーバーをご利用のお客様については、各サーバー会社の発表を確認しています。
- 古いバージョンのPHPをご利用の環境は、サーバー会社側の対応が順次となっているため、引き続き確認します。
「表示が正常であること」と「修正が適用されていること」は別の確認です。画面が普通に見えているだけで安全と判断せず、両方を確認したうえでお伝えします。
お客様へのお願い
現時点で、お客様側で何か設定を変更していただく必要はありません。個別の対応が必要な場合は、弊社から直接ご連絡します。
普段と違う表示や、気になる動作に気づかれた場合は、ページのURLと画面のスクリーンショットを添えて、いつもの連絡先（Chatwork・LINE・メール）へお知らせください。
今後の情報更新について
サーバー会社の発表と実際のサイトの状態を確認し、新しい情報があればこのページを更新します。
保守運用をご契約でない方へ
今回のように、ホームページは公開後もサーバーやソフトウェアの安全に関わる情報が出続けます。「自分のサイトは大丈夫か分からない」「誰に確認すればいいか分からない」という方は、現在ご利用の環境を伺ったうえで必要な確認をご案内しますので、お気軽にご相談ください。
