PHPに重大な問題「PHP2Shell」｜うちのホームページは関係ある？店主さんが今日やること3つ

まずは、自分のホームページが今回の問題の対象になり得るかを調べてください。対象になり得る場合は、手元にある契約メールなどを確かめ、修正が当たっているかを確認します。分からなければ、こちらで確かめます。慌てて作り直す必要はありません。

公開・情報確認：2026年10月23日

10月21日、ホームページを動かしている「PHP（ピーエイチピー）」というソフトに重大な問題が見つかり、修正版が公開されました。「PHP2Shell」と呼ばれています。

ニュースを見て、「うちのホームページって関係あるの？」と気になった方もいるのではないでしょうか。この記事では、専門用語をできるだけ使わずに、店主さん・経営者の方が今日やることを3つにまとめました。

何が起きたのか

PHPは、たくさんのホームページの裏側で動いているソフトです。お知らせを書き込んだり、問い合わせフォームを動かしたりする仕組みの多くが、PHPを使っています。WordPress（ワードプレス）で作られたホームページも、PHPで動いています。

今回見つかった問題は、条件によっては、外から勝手にホームページを操作されるおそれがあるものです。PHPの開発元は修正版を公開し、早めの更新を呼びかけています。IPA（情報処理推進機構）も10月22日に注意を呼びかけました。

大事なのは、持ち主が何もしなくても直っている場合と、誰かが作業しないと直らない場合があることです。どちらなのかは、ホームページを置いているサーバー（ホームページを置いている場所）の契約内容によって変わります。

困るのは、次のようなホームページです。

こうしたホームページは、修正が当たっているかを確かめる人が、誰もいません。毎月サーバー代を払っているのに、中身の状態を誰も見ていない。中小のお店や会社では、珍しくない状況です。

まず、自分のホームページがPHPで動いているかを知るところからです。当社では、ホームページのアドレスを入れるだけで確認できる無料のチェックページを用意しました。

トップページだけでなく、そこからつながるページも見て判定します。「トップページは制作会社が作ったもの、お知らせのページだけWordPress」という作りも少なくありません。トップページだけ見て「関係ない」と思うと、見落とします。

ただし、分かるのは「対象になり得る作りかどうか」までです。すでに直っているかどうかは、外からは分かりません。「対象になり得る」と出ても、それだけで危険という意味ではありません。

「対象になり得る」と出たら、手元に次のものがあるかを確かめます。全部そろっていなくても大丈夫です。分かる範囲で構いません。

これがあると、修正が当たっているかを確かめる作業が早く進みます。パスワードなどは、この段階で誰かに送る必要はありません。

チェックの結果と、手元で見つかったものを教えてください。修正が当たっているかを、こちらで確かめます。サーバー側で切り替えが必要なら、その作業までお手伝いします。

何も見つからなかった場合も、そのままご相談ください。どこにホームページが置かれているかを、一緒に探すところから始めます。初回のご相談は無料です。

WordPressの管理画面をご自身で触れる方向けの、もう少し詳しい確認手順はPHP2ShellでWordPressが不安な方へにまとめています。

不安になると「この機会に作り直したほうがいいのでは」と考えたくなります。でも、作り直すのを待っている間も、今のホームページは動き続けます。まず今のホームページが直っているかを確かめるのが先です。

作り直しや、仕組みごとの見直しを考えるのは、その後で十分間に合います。そのときはホームページの移行・作り直しのご相談もお受けしています。

契約先も、作った会社も分からない。調べ方も分からない。そんなときは、かわさき楽AIサポートにご相談ください。直っているかを一緒に確かめ、必要なら手配までお手伝いします。初回のご相談は無料です。作り直しを前提にした営業はしません。

確認日：2026年10月23日。状況は変わることがあります。お使いの環境で何をすればよいか分からない場合は、ご相談ください。