PHPの重大な弱点、WordPressのブログは大丈夫？AIに聞いて、自分でできる3つの点検をまとめました

---

こんにちは。Web3に興味があって、AIをもっと使いこなしたい中高年を応援するWeb３とAIマニアじいじのko_sanです。

2026年10月21日、PHPに深刻な弱点が2つ見つかったというニュースがありました。わたしもブログをWordPressで書いていて、エックスサーバーというレンタルサーバーを使っています。ニュースを見て、正直ドキッとしました。

むずかしい話なので、AIに自分の状況をそのまま伝えて、順番に質問してみました。この記事では、その答えと、実際に確かめたニュースの内容をまとめます。

PHPの「重大な弱点」とは

PHP（ピーエイチピー）は、ホームページを動かすためのプログラムの言葉です。ブログでよく使われるWordPressも、このPHPの上で動いています。

今回見つかった弱点は2つで、通称「php2shell」と呼ばれています。番号はCVE-2026-109618とCVE-2026-109619。深刻さは10点満点で9.2です。悪い人がインターネット越しに細工をすると、サーバーの上で勝手にプログラムを動かされ、乗っ取られるおそれがあります。

直した新しい版（8.5.12、8.4.27、8.3.36、8.2.35）は、日本時間の10月21日夜11時ごろに公開されました。アメリカ政府のセキュリティ機関も、すぐに更新するよう呼びかけています。

なお、PHP 7などの古い世代には、直した版は出ていません。

AIに聞いた1自分のパソコンやAIで作ったアプリは？

最初に聞いたのは、「自分のパソコンの中のサイトや、AIで作って公開したアプリは大丈夫？」です。

AIの答えは、次のとおりでした。

• パソコンの中だけで動かしているものは、外から入れないので心配はいらない
• AIで作ってVercel（バーセル）などで公開したアプリは、ふつうはPHPを使っていないので関係ない
• 危ないのは、インターネットに公開されていて、PHPで動いているサーバー。つまりWordPressのブログのようなもの

パソコンにPHPが入っているか気になる方は、ターミナルで「php -v」と打つと分かります。「command not found」と出れば、入っていません。

AIに聞いた2エックスサーバーにお任せでいい？

次に聞いたのが、「エックスサーバーにお任せでいいの？自分でPHPを更新しないといけない？」です。

答えは、「直す作業そのものは、サーバー会社にお任せで大丈夫」でした。

実際、エックスサーバーは10月21日の夕方4時に、念のため公式サイトや管理画面などを一時止めて、対策を進めました。22日の朝には、PHP 8.2〜8.5を使っているサーバーへの修正が終わったと報じられています。

ただし、1つだけ落とし穴があります。何年も前に作ったサイトで、PHPの設定が古い世代（7.4や8.0、8.1など）のままになっている場合です。先ほどのとおり、古い世代には直した版が出ていないので、自分で新しい世代に切り替える必要があります。

確かめ方は、エックスサーバーの「サーバーパネル」→「PHP Ver.切替」→ドメインの「選択する」で、「現在のバージョン」を見るだけです。8.2以上なら、それ以上の作業はいりません。

AIに聞いた3WordPressの管理画面でできる3つの点検

最後に、「WordPressのほうは大丈夫？」と聞きました。

今回の弱点はWordPressそのものではなく、土台のPHPの問題です。それでも、修正が終わるまでのすきまに、勝手に入られていないかを確かめておくと安心です。AIがすすめてくれたのは、次の3つでした。

1．見覚えのない管理者が増えていないか

「ユーザー」→「一覧」を開いて、自分の知らない名前やメールアドレスがないかを見ます。入り込んだ人は、まず自分用の「裏口」として管理者を作ることが多いそうです。

2．本体・プラグイン・テーマを最新にする

「ダッシュボード」→「更新」を開いて、更新があればすべて更新し、「すべて最新です」の状態にします。

3．「サイトヘルス」でPHPの版を見る

「ツール」→「サイトヘルス」を開きます。「情報」のタブ→「サーバー」で、いまのPHPの版が分かります。8.2以上になっていれば、ひと安心です。エックスサーバーの管理画面に入らなくても確かめられるのが便利です。

わたしも料理ブログ（globalk-m.com）で確かめてみたところ、PHPは「8.3.36」になっていました。今回の修正版の番号そのものなので、エックスサーバーの対応がもう効いていることが分かって、ほっとしました。

AIに聞くときに気をつけていること

今回感じたのは、こういうむずかしいニュースこそ、AIに自分の状況をそのまま話して聞くと分かりやすい、ということです。「エックスサーバーでWordPressを使っています」と伝えるだけで、自分に関係あるところだけを教えてくれました。

ただし、AIの答えが間違っていることもあります。とくに日付や数字、サーバー会社の対応は、時間とともに変わります。わたしは、AIの答えをニュースやサーバー会社のお知らせでも確かめるようにしています。今回も、弱点の番号や直した版の番号、エックスサーバーの対応は、ニュースで確かめてから書きました。

まとめ

• PHPに深刻な弱点が2つ見つかり、10月21日夜に直した版が出た
• 自分のパソコンの中や、PHPを使っていないアプリは心配いらない
• レンタルサーバーのPHPを直すのは、サーバー会社の仕事
• ただし、PHPが古い世代のままなら、自分で切り替えが必要
• WordPressは「ユーザー一覧」「更新」「サイトヘルス」の3つを点検

ブログをお持ちの方は、まずは「サイトヘルス」をのぞいてみてください。

参考になれば嬉しいです。

参考にしたニュース

• ITmedia NEWS「PHPの『緊急』レベルの脆弱性、開発元が修正バージョン公開」https://www.itmedia.co.jp/news/article/2610/22/2000002480/
• CISA（米国のセキュリティ機関）https://www.cisa.gov/news-events/alerts/2026/10/21/critical-vulnerabilities-php-require-immediate-patching
• レンタルサーバー各社の対応まとめ https://skypenguin.net/2026/10/21/post-172450/