先に結論です。御社のホームページがWordPressなどで動いているなら、「今回のPHPの件、対応済みですか？」をサーバー会社か保守会社に今日確認してください。それだけで、この記事の目的の8割は達成です。
何が起きたのか
2026年10月21日、Webサイトの土台として世界中で使われているプログラム言語「PHP」に、重大な脆弱性（セキュリティ上の欠陥）2件が公表されました（通称 php2shell）。悪用されると、外部からサーバー上で勝手なプログラムを実行される恐れがある——つまりサイトの改ざんや情報漏えいに直結するタイプで、深刻度は10点満点中9.2。JPCERT/CCやIPAなど国の関係機関が相次いで注意喚起を出し、国内の大手サービスも緊急メンテナンスに追われる騒ぎになりました。開発元いわく「更新以外に完全な対策はない」。すでに修正版は公開されています。
「PHPなんて使ってないよ」と思った方、ちょっと待ってください。WordPressはPHPで動いています。つまり、世の中の会社ホームページのかなりの割合が当事者です。そして攻撃は人間が選んで来るのではなく、プログラムが世界中のサイトを自動で総当たりします。「うちは小さい会社だから」は、残念ながら理由になりません。
中小企業がやること3つ
- ① 自社サイトの土台を確認する——WordPressなら対象です。わからなければ、作った会社に「うちのサイトはPHPで動いていますか」と聞くだけでOK
- ② レンタルサーバーのお知らせを見る——さくらインターネットやエックスサーバーなどの共用サーバーでは、事業者側が対応を進めています。管理画面のお知らせを確認し、PHPのバージョンを自分で選ぶ画面がある場合は、修正済みの新しい版に切り替えます
- ③ 保守会社に一言聞く——「今回のPHPの脆弱性、うちのサイトは対応済みですか？」。即答で「対応済みです」「サーバー側で対応されています」と返ってくれば合格。回答が曖昧なら、それ自体が黄色信号です
先週の黒板の、答え合わせが来てしまった
実は先週、「ホームページは誰が守っている？」という記事を書いたばかりでした。守る人が決まっているサイトは、今回のような騒ぎでも「対応済みです」の一言で終わります。守る人がいないサイトは、ニュースにすら気づかない——この差が出るのが、まさに今週です。
「誰に聞けばいいかも分からない」という方は、僕たちアントロワにどうぞ。御社のサイトが対象かどうかの確認から、今後の「守る人」の役まで、お引き受けします(≧∀≦)
