ホームページを一時閉鎖したら

今回のPHPの脆弱性はプロバイダが引き起こしたものではない．ホームページの閉鎖や管理画面の停止は利用者の安全を守るための対応である．

長く運用されてきたホームページには古いPHPや保守されていないCMS・プラグイン・独自プログラムが残ることもある．サーバー側のPHPを安全な版へ切り替えるだけでは正常に動かない場合がある．

2026年10月21日にPHPの重大な脆弱性が公表された．安全を確認するためホームページを一時的に非公開にした事業者もある．PHPの修正版が公開されても古いサイトをすぐに再開できるとは限らない．サーバーの更新後にCMSやフォームが動くかどうかも確認する必要がある．

弊社のお客様からも利用中のプロバイダの対応について問い合わせをいただいている．そこで各社の公式発表を確認してホームページの閉鎖やPHPへの対応状況をこのページにまとめた．

弊社はホームページ制作業者ではないが困っている方を見過ごせない．ご相談いただければできる限り対応いたします．

サイトの状況によっては弊社で最速2，3日でページ構成とデザインを再構成できるケースもある．

静的HTML・Movable Type・WordPressで確認する点は違う

• 静的HTML：HTMLファイルだけのページはPHPの更新で直接動かなくなるものではない．ただしサーバー事業者がWebサービス全体を停止すれば表示できない．問い合わせフォームやサイト内検索だけPHPで動いている場合もある．
• Movable Type：主にPerlで動くCMSだがダイナミックパブリッシングや一部のプラグインはPHPを使う．Movable Typeの提供元も今回の脆弱性について影響と対応を案内している．
• WordPress：WordPress本体に加えてテーマやプラグインが更新後のPHPで動くか確認する必要がある．WordPressの公式資料もテーマやプラグインの互換性を確認するよう勧めている．

Movable TypeでもPHPを使うプラグインがある．A-Formにはダイナミックパブリッシング用のPHPファイルが含まれる．A-Memberは会員ページをPHPとして動かす構成を案内している．Movable Typeの公式資料ではCommonMarkプラグインを使うにはPHP 8.1以上が必要とされる．これらのプラグインに今回の脆弱性があるという意味ではない．サイトで使っている機能とPHPへの依存を確認するための例である．

CPI・アルファメール・KAGOYAなどのPHP対応状況

PHP 5.6や7.4への対応はプロバイダと契約プランによって異なる．管理画面の停止と利用者のホームページへの影響は分けて確認したい．

CPIは旧プランによってPHPへの対応が異なる

CPIは一部の旧プランでPHP 5.6を今回のパッチ提供対象外としている．PHP 7.4のパッチ適用版を準備中とするプランもある．CPIのサービスサイトや管理画面は一時停止したが利用者のWebサイトは通常どおり利用できると案内している．管理画面の一時停止と利用者サイトの稼働状況は別に確認する必要がある．

アルファメール2は選択できるPHPへの対策を完了

アルファメール2は2026年10月22日にWebサーバーの更新を完了したと公表した．管理者メニューで選択できるすべてのPHPバージョンが対策済みとしている．ただしサーバー側の修正だけでサイト内の古いプログラムの互換性まで保証されるわけではない．

KAGOYAのPHP対応は契約プランで異なる

KAGOYAはレンタルサーバープランのPHP 7.4系を含む対象バージョンへの更新完了を公表した．一方でマネージド専用サーバー・共用サーバー・WordPress専用サーバーについては2026年10月23日時点で恒久的な対応方針を調整中としている．公開停止やアクセス制限の検討も案内している．KAGOYA全体がPHPに対応できないという意味ではない．

BUSINESSぷらら：利用者のホームページを停止

BUSINESSぷららは一部のWebサービスを停止した．旧PHP 5.6などをPHP 7.4へ変更して再開する方針を示している．このように利用者のホームページまで停止したケースもある．

ロリポップ！：利用者のホームページを一時停止

ロリポップ！は修正の適用が終わるまで一部サーバーで利用者サイトの表示を停止した．2026年10月22日13時頃に再開した．PHP 5.3～7.3にも独自の修正を適用している．ただし古いPHPへの今回の対策は応急的なものであり今後の脆弱性まで解消するものではない．再開後はフォームなどの動作確認も求めている．

XServerとさくらインターネットのPHP対応

XServerは2003年からサービスを提供している．今回の脆弱性ではPHP 5.6～8.5への修正パッチ適用を完了した．利用者のWebサイトの表示には影響がないと案内した．さくらインターネットも1996年からホスティングを提供している．さくらのレンタルサーバでは選択可能なすべてのPHPバージョンへの対策を完了した．サービス開始からの年数だけで古いPHPへの対応状況は判断できない．ただし今回の対策が完了してもサポート終了後のPHPを使い続けることには別のリスクがある．

管理画面が停止するとFTPでの移行にも影響する

KAGOYAはコントロールパネルの一時停止を案内している．同社のFTPアクセス制限の説明では接続を許可するIPアドレスを管理画面で設定する仕組みが示されている．管理画面が使えない間に許可されていない接続元からFTPを使おうとしても設定を変更できない．バックアップや移行の作業を考える際にはファイルとデータベースへのアクセス方法も確かめておきたい．

公開停止から再公開までに確認したいこと

まず契約中のサーバーとPHPのバージョンを確認する．そのうえでCMS・テーマ・プラグイン・独自プログラムの対応状況を調べる．記事や画像のバックアップだけでなく旧URLと問い合わせフォームの動作も確認が必要である．

2, 3日でサイト全体のページ構成とデザインをそのままに再構築

既存の環境で安全に再開できない場合はWordPressでサイト全体を組み直す方法もある．元のページや画像を確認できればデザインやレイアウトをほぼそのまま再現しながら短期間で形にできる場合がある．ただし2日ほどで形になっても公開までの作業が終わるわけではない．ページ数が多ければ各ページの表示・画像・リンク・フォームの確認にはさらに時間がかかる．