WordPressサイトの運営者に届く、PHPの脆弱性を理由に不安を煽る営業メールにご注意ください
2026年10月21日にPHPの脆弱性が公表されて以降、WordPressで作られたホームページの運営者に対し、お問い合わせフォームなどを通じて「サイトに被害が出るおそれがある」と不安を煽り、リニューアルや別の仕組みへの移行を勧める営業が増えています。弊社のお客様からも、こうした営業が届いたとのご相談をいただいています。
ご判断の参考として、今回の脆弱性とWordPressの関係、主要レンタルサーバーの対応状況、営業を受けたときに確認していただきたい点をまとめました。
今回の脆弱性とWordPressの関係
今回見つかった脆弱性は、WordPressではなく、プログラミング言語のPHPにかかわるものです。
PHPは世界のウェブサイトの約7割で使われているとされ、WordPressに限らず、PHPで動くさまざまなシステムやサイトに共通する話です。WordPressで作られていること自体が、ほかのサイトより危険であることを意味するわけではありません。
主要レンタルサーバーの対応状況
レンタルサーバーを利用しているホームページの場合、PHPの更新はサーバー会社が行います。
エックスサーバー、さくらのレンタルサーバ、ロリポップ！などの主要各社は、脆弱性の公表当日から予防措置を取り、翌22日までに修正を適用しています。公式の修正版がない古いバージョンのPHPにも、各社が独自の修正を順次適用しています。
そのため、主要なレンタルサーバーで運用しているサイトについて、今回の件で急いで対応する必要性は低く、リニューアルが必要になるわけでもありません。
ただし緊急性は低いとはいえPHPを8.3以上にすることはおすすめします。
なお、WordPressに限らず、どのような仕組みのサイトでも日頃の更新や保守は必要です。
また、レンタルサーバーではなく自社で管理するサーバー（VPSなど）で運用している場合は、サーバーの管理者がPHPを更新する必要があります。
不安を煽る営業の特徴
弊社で確認した営業には、次のような共通点がありました。
- WordPressで作られていることだけを理由に、「深刻な不具合」「改ざんやデータ流出のおそれ」といった表現で不安を煽る。PHPを使うサイトであれば、どのサイトにも当てはまる内容です。
- サーバーのPHPが更新済みかどうかは外部から確認できないにもかかわらず、対策が必要であるかのように案内する
- 更新状況の確認ではなく、高額なAIでつくった簡素な中身のないリニューアルをすすめる、運用の実態など考慮せずにPHPを使わない構成への移行を勧める
- 「無料診断」「無料確認」をきっかけに、契約の話へ進める
すべての営業が不適切というわけではありませんが、上記に当てはまる場合は、基本的には無視をしてかまいません。
すぐに返信や契約をせず、不安な場合はホームページを作った会社や保守管理をしている会社に詳細な内容を確認されることをおすすめします。
PHPを使わない構成への移行について
PHPを使わない構成（静的なサイト）には、表示が速くなる、攻撃を受ける範囲が狭くなるといった利点があります。
一方で、更新のしやすさや費用は、どのような構成にするかによって大きく変わります。
たとえば、microCMSなどのサービスを組み合わせれば管理画面から更新できますが、そうした仕組みがない場合は、内容を変えるたびに制作会社への依頼が必要になります。
AIサイトでもお客様自身がAIでプロンプトを打って更新することも現実的では有りません。
お問い合わせフォームなども、別のサービスとの組み合わせが必要になる場合があります。
移行を検討する場合は、移行後に誰がどのように更新するのか、月額費用や保守費用がどう変わるのかを事前に確認してください。
今回の脆弱性への対応だけを理由に、急いで移行する必要はありません。
営業を受けたときの確認ポイント
- 現在の制作会社・保守会社に確認する
保守管理を依頼している会社があれば、まずそちらにご相談ください。 - サーバー会社のお知らせを確認する
ご利用中のレンタルサーバーの公式サイトや公式Xで、PHPの対応状況が公表されています。 - ログイン情報を送らない
WordPressの管理画面やサーバーのID・パスワードは、面識のない会社に伝えないでください。 - 実績と費用を比較する
依頼を検討する場合は、紹介されている制作実績のサイトを実際に確認し、複数の会社から見積りを取ってください。どうみてもAIでつくった簡素な手抜きサイトの場合は要注意です。 - その場で決めない
「早く対応しないと危険」と急がせる案内があっても、確認が済むまで契約は保留してください。
弊社のお客様へ
保守管理契約をご締結いただいているお客様のサイトについては、先日のお知らせのとおり、各サーバー会社にて対応済みです。同様の営業が届いてご不安な場合は、担当者までお気軽にご連絡ください。
過去に弊社でサイト制作をご依頼いただき、現在は保守管理契約を締結されていないお客様についても、サイトの状況確認や更新作業のご相談を有償で受け付けております。お問い合わせフォームよりご連絡ください。