【重要】PHPのセキュリティアップデートとサーバー各社の対応について
2026年10月20日、PHPの公式セキュリティチームより、重大な脆弱性に対応するセキュリティアップデートの予告が発表されました。
今回発表された脆弱性は2件で、いずれも深刻度を示す指標「CVSS v4.0」において9.2（Critical／緊急）と評価されています。
修正版は2026年10月21日（水）23:00（日本時間）に公開される予定です。
レンタルサーバー各社の対応について
今回の発表と同日、国内のレンタルサーバー事業者でも予防的なセキュリティ対策や一部機能の利用制限が案内されています。
musuhiが使用しているエックスサーバーでは、10月21日（水）16:00より、公式サイトやサーバーパネル、Webメールなどの機能を一時的に停止しています。
なお、エックスサーバーの公式発表によると、今回の停止は不正アクセスの発生によるものではなく、予防的な安全対策として実施されています。
また、Webサイトの表示や、Outlookなどのメールソフトを利用したメールの送受信には影響がないと案内されています。
※エックスサーバーの一時停止と今回のPHPの脆弱性との直接的な関連については、公式情報で確認できていないため、引き続き情報を確認しています。
Webサイト運営者の皆さまへ
PHPはWordPressをはじめ、多くのWebサイトで使用されているプログラミング言語です。
今回の脆弱性について、影響を受けるPHPのバージョンや具体的な修正内容は、正式なセキュリティリリースで公開される予定です。
現時点では、慌ててPHPのバージョンを変更するのではなく、ご利用中のサーバー事業者からの案内を確認し、必要に応じて更新準備を進めることをおすすめします。
PHPの更新は、Webサイトの構成によって表示や機能に影響する可能性があるため、事前の確認が重要です。
musuhiの対応について
musuhiでは、PHP公式および各レンタルサーバー事業者からの情報を引き続き確認してまいります。
保守管理をご依頼いただいているWebサイトについては、ご契約内容やご利用環境に応じて、必要な対応を個別に判断いたします。
本日23:00（日本時間）に予定されているPHPの公式発表後、詳細が確認でき次第、本記事にも情報を追記する予定です。
Webサイトの運用やセキュリティに関してご不明な点がございましたら、お気軽にご相談ください。
参考情報
※本記事は2026年10月21日時点の情報をもとに作成しています。最新情報は各公式サイトをご確認ください。