首相も緊急の呼びかけ。PHPの脆弱性、あなたのサイトは大丈夫ですか？

2026年10月21日の夜、SNS上で「PHPに緊急レベルの脆弱性が見つかった」という注意喚起が広まりました。 これは高市早苗首相がご自身のXアカウントで「今夜に対応していただきたい大至急のお願い」として緊急のパッチ適用を呼びかけるほど、重大な出来事でした。 これをきっかけに、「うちのサイトも大丈夫？」「どげデジのサイトは影響ないの？」というお声をいくつかいただきました。 せっかくの機会なので、今回はこの出来事を題材に、ウェブサイトのセキュリティについて、一般の方にも分かりやすい形でお話ししたいと思います。

今回のPHPの脆弱性について

今回の脆弱性は、PHP開発チームが2026年10月21日（協定世界時）に公表した、「緊急」レベルの2件の脆弱性（CVE-2026-109618、CVE-2026-109619）です。 どちらもメモリの扱いに起因する問題で、特にApacheモジュール版（mod_php）では、認証なしのリクエストだけで攻撃が成立することが確認されており、 サイトを乗っ取られるおそれもある深刻な内容でした。

同日午後10時前には高市首相がXで緊急のパッチ適用を呼びかけ、国家サイバー統括室（NCO）も同様の注意喚起を行いました。 修正版（PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35）は、その約1時間後、21日午後11時ごろに公開されています。

WordPressをはじめ、PHPで動いているウェブサイトを運営している方にとっては、まさに「今すぐ対応が必要」な出来事だったと言えます。

静的サイトと動的サイトの違い

今回の件をきっかけに、あらためて知っておいていただきたいのが、「ウェブサイトにはいくつか種類がある」ということです。 中でも大きな分かれ目になるのが、静的サイトと動的サイトの違いです。

どげデジのサイトは前者の「静的サイト」で作られています。 そのため、今回のPHPの脆弱性の影響は受けず、特別な対応をすることなく過ごすことができました。

注意喚起を見かけたときに意識したいこと

今回は幸い、首相や国家サイバー統括室からの発信もあり、情報の信頼性を判断しやすいケースでした。 とはいえ、SNSでは、こうした緊急性の高い話題に便乗して、不安をあおったり、不正なリンクへ誘導したりする偽の注意喚起が出回ることもあります。 日頃から、次の3つのポイントを意識しておくと安心です。

これは今回のような話題に限らず、日頃からウェブサイトやシステムに関する「注意喚起」を見かけたときに、共通して意識しておきたい考え方だと思います。

どげデジのサイトについて

あらためてお伝えすると、どげデジのサイトはWordPressなどを使わない、シンプルな静的サイトです。 今回のようなPHPに関する脆弱性の影響は受けませんし、ソフトウェアの更新作業自体が発生しない分、 管理の手間や、更新のたびに発生しうるトラブルのリスクも少ない、というメリットがあります。

もちろん、静的サイトにも向き不向きはあります。頻繁に内容を更新したい、会員機能やショップ機能を持たせたい、 といったご要望がある場合は、WordPressなどの動的サイトの方が向いていることもあります。 大切なのは、それぞれの特徴を理解した上で、目的に合った形を選ぶことだと思います。

おわりに

「自分のサイトは大丈夫かな」「うちのWordPressは今回の脆弱性の対象なのかな」——そんな風に迷ったときは、一人で判断せずに、お気軽にご相談ください。 ホームページの仕組みの確認から、セキュリティ面の見直し、緊急時の対応まで、個人のお客様・法人のお客様問わずお手伝いしています。

ご相談はお問い合わせフォームから、どなたでもお気軽にどうぞ。「こんなこと聞いてもいいのかな」ということでも大丈夫です。

今回は少し毛色の違う内容でしたが、日々のちょっとした疑問や不安も、気軽にご相談いただけたら嬉しいです。 次回のコラムもまた、暮らしや仕事の中で気づいたことをお届けします。どうぞよろしくお願いします。