2026年10月21日、PHPに深刻度9.2の「穴」が見つかり、多くのサイトが一時停止しました。でも、止まった＝壊れた、ではありません。PHPとは何か、何が起きたのかを中学生にもわかる言葉で解説し、慌てず備えるための3つの行動をお伝えします。

PHPは、ホームページの「裏方スタッフ」

あなたのサイトも、ほぼ対象でした

ニュースでは「世界のWebサイトの約7割」と報じられました。でも会社ホームページに限れば、もっと身近です。次のどれかに当てはまれば、PHPを使っている可能性大。

ただし、GoogleフォームやWix・BASEなどのサービスを使っている場合、対応は運営会社の役割。皆さんの作業は必要ありません。

何が起きた？「鍵がなくても裏口から入れる穴」

ここで大事なのは、穴が見つかった＝被害にあった、ではないこと。修正版は予告どおりすぐに公開され、各サーバー会社が順次あてていきました。ただし、話はここで終わりません。10月23日には、PHPの開発チームが別の穴も告知しました。

特定の設定のときだけ起きる、可能性の低いものです。それでも、穴は次々に見つかるもの。一度直して終わり、とはいかないのです。

サーバーが止まったのは「守るため」

「サイトが見られない！」「サーバーダウン！」とSNSは大騒ぎ。でも実際は、お店を一時的に閉めて鍵を付け替えていたようなものです。サーバー会社は攻撃を防ぐためにいったん止め、修正を当て、再開しました。再開までの時間はサーバー会社によってさまざま。数時間で戻ったところもあれば、当社が管理するサイトでも、まる2日ホームページが見えなかったサーバーがありました。止まった＝壊れた、ではなく、むしろ守っていた証拠です。

一方で、サイトを止めずに直した会社もあり、対応には技術力と体制の差がはっきり出ました。

WordPressのせい？いいえ、土台の問題です

今回の原因はWordPressではなく、その土台のPHP。そのため、WordPressを更新しても今回の件は直りません。修正するのはPHP側で、多くはサーバー会社の担当です。

本当に危ないのは、古いバージョンのまま放置されたサイト。PHP 8.1以前はすでに公式サポートが終わっていて、今回も公式の修正版は出ていません。

放置サイトは、AIからも検索からも信頼を失う

この話は、当社がふだんお伝えしているAI対策・検索対策にもつながります。

本当にやるべき3つのこと

100%安全な方法は、ひとつだけ。インターネットを使わないことです。でも、交通事故が怖いから道を歩かない人はいませんよね。信号を守り、左右を確認し、保険に入る。怖いから避けるのではなく、備えて使う。そのための3つです。

「うちは大丈夫？」と思ったら

騒動の翌朝、当社はサポート契約中のお客様へ一斉に連絡しました。契約中のお客様からは「安心できた」の声。普段からサイトとサーバーの状況を把握しているから、朝一番に動けたのです。

プリズムゲートのホームページ運営サポートでは、PHP・WordPressのバージョンアップ対応から、バックアップ、もしもの時のご相談までお引き受けします。他社で制作したサイトも対応可能。まずは無料面談でお気軽にご相談ください。