対応の進捗
対応が必要なお客様には個別でご連絡させていただいております
2026/10/21 22:10時点でアフターサポートの全てのお客様について、現在デザタクで対応できるものは全て対応を行いました。サーバー各社の対応をまっております。
サーバー会社ごとの対応状況（2026/10/22 4:23時点）
PHPの修正版（8.2.35／8.3.36／8.4.27／8.5.12）が、10月21日に公開されました（公式の予定は日本時間23時）。
PHPの開発元は、今回の脆弱性がCVE-2026-109618・CVE-2026-109619の2件で、ログインしていない第三者がサーバー上でプログラムを実行できるおそれがあるものだと公表しています。
共用のレンタルサーバーでは、PHP本体の更新はサーバー会社が行います。各社の状況は以下のとおりです。
| サーバー会社 | 現在の状況 | デザタクの対応 |
|---|---|---|
| エックスサーバー | 予防的な安全対策のため、アカウント管理画面などへのアクセスを一時停止しています（不正アクセスによるものではないと発表されています）。ホームページの表示とメールの送受信は引き続き利用できます。当初、再開は10月22日（木）未明の見込みと発表されていました。10月22日1時18分には公式Xで、10月21日23時頃に公開された修正版をもとに必要な対応を進めていること、公式サイトや各種管理画面などの利用再開まで今しばらく待ってほしいこと、修正版が提供されたPHP（8.2〜8.5）から順次修正の適用を開始したことが発表されています。デザタクでも、エックスサーバー上のサイトでPHPが修正版（8.2.35／8.3.36）に更新され始めたことを確認しました（10月22日2時50分時点）。10月22日3時55分の公式Xでは、PHP 8.2〜8.5への修正パッチの適用を引き続き進めており、全サーバーへの適用完了までには数時間かかる見込みであること、古いバージョンについても並行して修正パッチの準備と検証を続けていることが発表されています。管理画面は、10月22日4時20分時点でまだ再開していません（デザタクによる確認）。 | 管理画面の再開後すぐに、PHP 8.1以下のサイトを8.3へ切り替え、表示と動作を確認します。8.2・8.3のサイトは、修正版が適用されたかを確認します。 |
| お名前.com | 10月21日（水）19時〜10月22日（木）10時の予定で、レンタルサーバー（ベーシック・RSプラン・AIホームページパック）と共用サーバーSDの緊急メンテナンスを行っています。作業内容は「システムの保守作業」と案内されており、メンテナンス中は一時的に接続できない可能性があります。PHPの修正版の適用についての発表はまだありません。また、共用サーバー GSでも10月21日（水）23時〜10月22日（木）9時の予定で緊急メンテナンスが告知されています（作業内容は「システムの保守作業」）。一時メンテナンス中の表示になっていたお名前.comの公式サイトは、10月22日3時20分時点で表示されるようになっています。 | メンテナンス終了後に、修正版が適用されたかを確認します。 |
| さくらインターネット | 10月21日（水）23時から、さくらのレンタルサーバ・マネージドサーバなどで、緊急メンテナンスとして「PHPバージョンアップ」を行っています（終了時刻は未定）。作業中、数秒程度ウェブに接続できない時間が発生します。古いPHPを使っている場合は、PHP 8.3への切り替えが案内されています。また、10月21日17時から順次、一部の機能が停止しています（ウェブメール・ファイルマネージャ・phpMyAdminなどは22時から停止）（ホームページの表示とメールの送受信に影響はありません）。 | 保守対応中のサイトはありません。ご利用中のお客様は、PHPのバージョンが8.2以上になっているかご確認ください。 |
| ConoHa WING | 10月21日（水）19時〜10月22日（木）10時の予定で、一部サーバーの緊急メンテナンスを行っています。作業内容は「システムの保守作業」と案内されており、メンテナンス中は一時的に接続できない可能性があります。PHPの修正版の適用についての発表はまだありません。 | 保守対応中のサイトはありません。ご利用中のお客様は、メンテナンス終了後にPHPのバージョンをご確認ください。 |
| ロリポップ！ | PHPの重大な脆弱性への予防措置として、サービスサイト・ユーザー専用ページ・おさいぽ！の自動更新・MCP／APIを順次停止していると、公式Xで発表されています。PHPの修正版の適用についての発表はまだありません。 | 保守対応中のサイトはありません。ご利用中のお客様は、公式サイトの再開後にお知らせをご確認ください。 |
| mixhost | 10月21日（水）22時10分から、予防的なセキュリティ強化のため、マイページへのアクセスを一時停止しています（終了時刻は未定）。ホームページの表示とメールの送受信は通常どおり利用できます。PHPの修正版の適用についての発表はまだありません。 | 保守対応中のサイトはありません。ご利用中のお客様は、マイページの再開後にお知らせをご確認ください。 |
※今回、PHPの修正版が公開されたのは8.2〜8.5です。8.1以下（7.4など）は公式のサポートが終わっており、修正版が出ていないため、PHPのバージョンを8.2以上に切り替える必要があります。
※サーバーの管理画面が止まっている間は、PHPのバージョンを切り替えることができません。再開しだい対応いたします。
※状況が変わりましたら、このページを更新してお知らせします。
出典：
PHP公式サイト（リリース告知・セキュリティ勧告）
エックスサーバー公式X（10月21日の重要なお知らせ）
エックスサーバー公式X（10月22日のメンテナンス状況について）
エックスサーバー公式X（10月22日のメンテナンス状況について②）
お名前.com「【緊急】[お名前.com レンタルサーバー] サーバーメンテナンス（2026/10/21）」
さくらインターネット「[緊急]さくらのレンタルサーバ・さくらのマネージドサーバ」
さくらインターネット「[緊急]さくらのレンタルサーバ・マネージドサーバ・リセールサービスの一部機能」
ConoHa WING「【緊急メンテナンス】[ConoHa] サーバーメンテナンス」
mixhost「マイページ緊急メンテナンスのお知らせ」
ロリポップ！公式X（メンテナンスのお知らせ）
※状況が変わりましたら、このページを更新してお知らせします。
概要
いつもお世話になっております。デザタクのたくまです。
ホームページを動かしているプログラム「PHP」に、危険度の非常に高い脆弱性が見つかりました。
PHPの修正版は、10月21日に公開されました（8.2.35／8.3.36／8.4.27／8.5.12）。
保守契約中のサイトは、デザタクで対応と確認を行います。
お客様にお願いしたいこと
- 保守契約中のお客様：基本的に操作は不要です（PHPの切り替えにサーバーへのログインが必要な場合は、個別にご連絡します）
- 保守契約外のお客様：サーバーの管理画面で、PHPのバージョンが「8.2」以上か確認してください（手順は下記【確認・切り替え手順】）
- 「8.1」以下の場合：PHPを「8.3」に切り替えてください（作業のご依頼も承ります）
- サーバーにログインできないお客様：このメッセージにご返信ください。別途ご案内いたします
詳細：今回の脆弱性
・悪意のある第三者が、外部からサーバー上で勝手にプログラムを動かせてしまうおそれがあります。悪用されると、ホームページの改ざん・乗っ取り・情報流出につながる可能性があります。
・危険度は10段階で9.2（最高ランクの「緊急」）です。
・WordPressで作られたホームページは、すべてPHPで動いています。
・10月21日時点の報道では、公的機関から実際の被害は報告されていません。ただし攻撃用のプログラムが出回り始めているとの情報があり、修正版の公開直後から攻撃が増えると予想されています。
・修正版が公開されたのは、PHP 8.2〜8.5です。8.1以下（7.4など）は公式のサポートが終わっているため、修正版は出ていません。
詳細：エックスサーバー（Xserver）の状況
・エックスサーバーは、予防的な安全対策として、アカウント管理画面などへのアクセスを一時停止しています（公式サイトも表示できない状態です）。
・ホームページの表示とメールは通常どおり動いています（不正アクセスによる停止ではないと発表されています）。
・管理画面の再開について、エックスサーバーは10月22日1時18分の時点で「今しばらくお待ちください」と発表しています（当初の見込みは10月22日未明）。
・管理画面が止まっている間は、PHPのバージョン確認・切り替えができません。再開後に作業をお願いします。
・エックスサーバーは10月22日1時18分、公式Xで「10月21日23時頃に公開された修正版をもとに、必要な対応を進めております」と発表しました。発表があり次第、改めてお知らせします。
確認・切り替え手順（エックスサーバーの場合）
※現在、Xserverの管理画面には入れません（再開時期は発表待ちです）。
＜今のバージョンを確認する＞
- WordPressの管理画面にログイン
- 左メニュー「ツール」→「サイトヘルス」→ 上部の「情報」タブ
- 「サーバー」を開き、「PHP バージョン」の数字を確認
＜PHPを8.3に切り替える＞
- エックスサーバーの「Xserverアカウント」にログイン（https://secure.xserver.ne.jp/）
- 契約中のサーバーの「サーバー管理」から、サーバーパネルを開く
- 「PHP」の項目にある「PHP Ver.切替」を開く
- 対象のドメインを選び、「変更後のバージョン」で「PHP8.3.x」を選んで変更
- ホームページと、WordPressの管理画面が正常に表示されるか確認
＜切り替えの注意点＞
・切り替えの前に、念のためバックアップを取っておくと安心です。
・古いバージョン（7.4など）から切り替える場合、まれにデザインの崩れやエラーが出ることがあります。その場合は、同じ画面から元のバージョンに戻せます。戻したうえで、デザタクまでご連絡ください。
・エックスサーバー以外のサーバーをお使いの場合も、管理画面に同様の「PHPバージョン設定」があります。手順が分からない場合はご連絡ください。
デザタクの対応予定（保守契約中のサイト）
・本日、全サイトでWordPress・テーマ・プラグインを最新にし、バックアップを取得済みです。
・PHP 8.1以下で動いているサイトは、管理画面の再開後にPHP 8.3へ切り替え、表示と動作を確認します（問題があれば元に戻します）。
・PHP 8.2以上で動いているサイトは、サーバー会社が修正版を適用したかを確認し、必要な対応を行います。
・対応状況は、デザタクのお知らせページでもご報告します。
https://tako-create.com/news/
────────────────
ご不明な点がございましたら、お気軽にご連絡ください。
引き続きよろしくお願いいたします。
デザタク たくま
