PHPの欠陥への対応と、PHPを使わないサイトへの作り替えについて
2026年10月21日、ホームページを動かす仕組みとして広く使われている「PHP」に、外からサーバーを乗っ取られるおそれのある重大な欠陥（通称 PHP2Shell）が公表され、修正版が公開されました。国内でも IPA（情報処理推進機構）と JPCERT/CC が10月22日に注意を呼びかけています。
WordPress も PHP で動いているため、WordPress で作られたホームページの多くが対象になります。アップワードでも、お客様からのご相談や緊急の対応を進めています。
まずは、今のサイトの状態を確かめます
今のサイトが乗っ取られていないかは、無料の改ざんチェックで確かめられます。お問い合わせのフォームでサイトの URL をお送りいただくだけで、外から見える範囲を調べ、3営業日で結果をお送りします（受け付けは月5件までです）。
今の WordPress のまま、更新する
今のサイトを使い続ける場合は、PHP と WordPress を新しい版に更新します。料金は10万円からで、サイトの規模によって変わります。
- PHP・WordPress の更新：10万円〜（サイトの規模によって変わります）
更新のあとも、WordPress は定期的な手入れが欠かせません。日々の更新やバックアップ、見張りは「WPセキュア」でお引き受けしています。
PHP を使わないサイトに作り替える
PHP を使わないサイトに作り替えると、WordPress を狙った乗っ取りの入口そのものが無くなります。サーバーに置くのはページのファイルだけで、PHP・データベース・管理画面を置かないためです。今回のような欠陥が見つかるたびに、慌てて更新する必要もなくなります。
今のサイトの見た目と URL はそのままで、中身の作りだけを入れ替えます。お知らせやコラムは、パソコンのアプリから書いて公開できます。アップワードの会社サイトも、2026年10月26日にこの作りへ切り替えました。お客様におすすめするものを、まず自分たちで使っています。
料金とご依頼の流れは「PHPを使わないサイト制作」のページをご覧ください。
WordPress が危ない、というわけではありません
WordPress そのものが危ないわけではなく、利用者が多いぶん狙われやすいため、使い続けるには更新と見張りが欠かせません。まずは今のサイトを安全に保ち、そのうえで、これからも WordPress を使い続けるか、作り替えるかをご一緒に考えます。
「もう乗っ取られているかもしれない」という場合は、先に復旧からお手伝いします。
お困りのことがあれば、お問い合わせからお気軽にご相談ください。
参考にした公的な情報
お問い合わせはお電話またはメールで承っております。
お気軽にご相談ください。
