WEBSITE MAINTENANCE / SECURITY
2026年10月 PHP重大脆弱性から考える
更新していないホームページにも、
保守は必要です。
「何も変更していないから安全」とは限りません。
ホームページの文章や写真を更新していなくても、
その裏側ではWordPressやPHPなどのシステムが動いています。
会社の大切なホームページを守るために、
今こそ保守契約の役割を考えてみませんか。
ホームページは更新しなければ安全？
「ホームページはほとんど更新していないので、保守契約は必要ありません」
「何年も同じ状態で問題なく表示されているので、このままで大丈夫だと思います」
ホームページの保守について相談すると、
このような考えをお持ちの方も少なくありません。
確かに、文章や写真を変更しなければ、日々の更新作業は発生しません。
しかし、ホームページの「情報を更新すること」と「システムを安全に管理すること」は、まったく別の話です。
ホームページを更新していなくても、
システムの脆弱性が新しく発見されたり、利用環境が古くなったりすることはあります。
何も変更していないことが、安全である証明にはならないのです。
SECURITY NEWS / 01
2026年10月に発生したPHPの重大脆弱性
2026年10月21日、ホームページの動作を支えるプログラミング言語
「PHP」に、重大な脆弱性が2件公表されました。
PHP SECURITY ALERT
PHP2shellと呼ばれる重大なセキュリティ問題
今回の脆弱性は、CVE-2026-109618およびCVE-2026-109619です。
悪用される条件がそろうと、第三者が外部から不正なコードを実行できるおそれがあります。
PHPの開発元は修正版を公開し、利用環境の確認と適切な対応を呼びかけました。
ここで注目したいのは、今回の問題が
ホームページの文章や写真を変更したことによって発生したものではない
という点です。
PHPを利用するWebサイトでは、ページの更新頻度に関係なく、
サーバー環境や使用バージョンによって影響を確認する必要がありました。
エックスサーバーでは、今回の問題への対策が完了
エックスサーバーは、通常のレンタルサーバーなどについて、
2026年10月26日までに対象PHP環境への対策を完了したと発表しています。
同社の通常レンタルサーバーを利用している場合、
今回の2件の脆弱性への対応だけを目的として、
急いでPHPバージョンを切り替える必要はないと案内されています。
サーバー会社による対応が完了していても、
WordPress本体、テーマ、プラグイン、バックアップなど、
ホームページ側の管理まで自動的に完了したことにはなりません。
また、VPSなど自分でサーバーを管理するサービスでは、
必要な対応が異なる場合があります。
UNDERSTANDING / 02
ページを更新しなくてもリスクが生まれる理由
WordPressを利用したホームページは、
表示されている文章や写真だけで構成されているわけではありません。
多くの場合、次のような複数の仕組みによって動いています。
お知らせ、サービス紹介、会社概要、採用情報など
ページ表示、投稿管理、問い合わせフォームなどの機能
WordPressの処理や情報の保存を支えるシステム
ホームページを公開し、利用できる状態に保つ基盤
文章や写真を一切変更していなくても、
WordPressやプラグインのサポートが終了したり、
新しい脆弱性が発見されたりすることがあります。
見た目が昨日と同じでも、
安全性まで昨日と同じとは限りません。
なお、静的なHTMLだけで制作されたサイトなど、
PHPを利用していないホームページには今回のPHP脆弱性が直接当てはまるわけではありません。
それでも、ドメイン・SSL・サーバー契約・バックアップなどの管理は必要です。
RESPONSIBILITY / 03
サーバー会社と保守会社の役割は違います
「大手のレンタルサーバーを使っているから安心」と考える方もいるでしょう。
確かに、サーバー会社によるセキュリティ対策は非常に重要です。
しかし、サーバー会社が対応する領域と、
ホームページの制作・保守会社が管理する領域は異なります。
サーバー会社の主な役割
- 提供サーバーの基盤管理
- 対象サービスのPHP修正対応
- サーバー設備・サービスの運用
- 提供するセキュリティ機能の管理
保守会社の主な役割
- WordPressの更新管理
- テーマ・プラグインの互換性確認
- バックアップと復旧への備え
- サイトの動作・表示状況の確認
- 不具合発生時の相談と対応判断
※実際の管理範囲は、サーバーサービスや保守契約の内容によって異なります。
保守会社に任せる価値は、単に更新作業を代行してもらうことだけではありません。
問題が起こったときに、誰が状況を確認し、対応を判断するのかが明確になること
も大きなメリットです。
MAINTENANCE RISKS / 04
保守契約がない場合に困る5つのこと
脆弱性の情報に気づけない
WordPressやPHPの脆弱性が公表されても、
普段から情報を確認していなければ、対応が必要かどうか判断できません。
更新すべきか判断できない
古いシステムを放置することにはリスクがありますが、
互換性を確認せずに更新すると表示や機能に不具合が出る場合もあります。
更新時期や手順の判断には専門知識が必要です。
バックアップがあっても復元できない
バックアップを保存しているつもりでも、
必要なデータが不足していたり、復元方法が分からなかったりする場合があります。
戻せる状態を維持することが重要です。
問い合わせ機会を失う可能性がある
サイト自体は表示されていても、
問い合わせフォームや予約機能が正常に動いていない場合があります。
気づかないまま放置すると機会損失につながります。
トラブル発生後の対応が遅れる
管理会社が決まっていない場合、原因調査の依頼先探しから始まります。
サーバー情報や管理権限が整理されていないと、
復旧までに時間がかかることもあります。
保守契約は、何かが起きた後のためだけではなく、何かが起きる前に備えるためのものです。
MAINTENANCE ≠ CONTENT UPDATE
ホームページの更新と保守は、別の仕事です
「更新していないから保守費用がもったいない」と感じるのは、
ページの更新とシステムの保守を同じものとして考えているからかもしれません。
CONTENTS
ページの更新
ホームページの情報を変える仕事
- 文章の変更
- 画像の差し替え
- お知らせの投稿
- 実績や事例の追加
MAINTENANCE
システムの保守
ホームページの安定運用を支える仕事
- 更新情報・脆弱性の確認
- WordPress等の更新管理
- バックアップの管理
- 不具合・異常への備え
毎月新しいお知らせを掲載する会社にも、
年に数回しか文章を変更しない会社にも、
サイトの仕組みに応じた適切な管理が必要です。
大切なのは更新頻度ではなく、
ホームページを安定して使い続けるための管理体制があるかどうかです。
SELF CHECK / 05
あなたのホームページは大丈夫？管理状況チェック
次の項目について、現在の管理状況を確認してみましょう。
管理状況チェックリスト
- 現在利用しているPHPのバージョンを把握している
- WordPress・テーマ・プラグインの更新担当者が決まっている
- 脆弱性が発見されたときの連絡先がある
- バックアップの取得時期・保存先を把握している
- 必要な場合にバックアップから復元できる
- 問い合わせフォームの動作を定期的に確認している
- サーバー・ドメインの契約情報を管理している
- トラブル発生時の対応手順が決まっている
分からない項目がある場合は、
まずは現在の管理状況を整理することをおすすめします。
CONNECTDESIGN MAINTENANCE
ホームページを守り、安心して使い続けるために
ConnectDesignでは、ホームページ制作だけでなく、
公開後の保守・更新・運用サポートにも対応しています。
「ページはほとんど更新しない」
「WordPressの管理担当者がいない」
「現在の保守内容が十分なのか分からない」
そのようなお客様にも、現在のホームページの構成や管理状況を確認し、
必要な保守範囲をご提案しています。
ConnectDesignの保守プラン
Aプラン
月額11,000円（税込）
基本的な運用相談やページ修正のサポートから始めたい方向け。
Bプラン
月額22,000円（税込）
テーマ・プラグイン更新、月次バックアップなども任せたい方向け。
Cプラン
月額33,000円（税込）
WordPress本体の更新や週次バックアップまで含めた管理を希望する方向け。
※対応範囲はプランごとに異なります。PHPのバージョンアップは各プランに含まれず、別途お見積もりとなります。
更新作業は互換性を確認し、対応可能な場合に実施します。
サイバー攻撃時の対応や復旧範囲についても契約条件をご確認ください。
更新していないホームページにも、守るべき価値があります。
ホームページは、会社の信用を支え、
新しいお客様との接点になる大切な資産です。
だからこそ、トラブルが起きてから考えるのではなく、
安心して運用を続けられる管理体制を整えておくことが重要です。
FAQ
よくある質問
Q. ホームページを1年以上更新していません。それでも保守契約は必要ですか？
ページの更新頻度とシステムの管理は別です。WordPressやPHPなどを利用している場合は、文章や写真を変更していなくても、脆弱性や互換性などの確認が重要です。サイトの構成に合わせて保守範囲を判断しましょう。
Q. エックスサーバーならPHPの管理を自分でする必要はありませんか？
今回の2026年10月の2件の脆弱性については、エックスサーバーの通常レンタルサーバー側で対策済みです。ただし、日常的なPHPバージョンの管理方針やWordPressとの互換性確認は別の問題です。また、VPSなどでは利用者自身による管理が必要です。
Q. WordPressを自動更新にしていれば保守契約は不要ですか？
自動更新は有効な仕組みですが、すべての問題を防ぐものではありません。更新後の表示確認、フォームの動作確認、バックアップ、トラブル時の対応なども考える必要があります。
Q. 保守契約を結べば、ウイルス感染や不正アクセスを完全に防げますか？
完全に防げるわけではありません。ただし、適切な更新管理やバックアップ、管理体制を整えることで、リスクの低減やトラブル時の対応に備えられます。具体的な対応範囲は契約内容によって異なります。
Q. 他社で制作したホームページでも保守を相談できますか？
はい。現在のサーバー環境、WordPressの構成、管理情報などを確認したうえで、対応可能な保守内容をご案内します。
WEBSITE SECURITY & MAINTENANCE
あなたのホームページ、
誰が守っていますか？
「今の管理状況が分からない」
「更新していないので保守契約を結んでいない」
「WordPressやPHPの管理に不安がある」
まずは、現在の管理状況を確認するところから始めませんか。
ConnectDesignがホームページの運用についてご相談を承ります。
