PHPの脆弱性とは?エックスサーバー利用者が確認すべきこと【2026年10月】

「PHPに重大な脆弱性が見つかった」というニュースを見て、ドキッとしませんでしたか？

うちのホームページは大丈夫なのか。何か自分でやらないといけないのか。そもそもPHPって何なのか。

この記事は、2026年10月のニュースを入口に、エックスサーバーを使っている方が確認することを整理したものです。

大事なのは、「今回の修正パッチ」と「古いPHPを使い続けるリスク」を分けて考えること。この2つを混ぜると、不安だけが大きくなってしまいます。

※この記事は2026年10月27日時点の情報です。状況は変わる可能性があるため、最終的にはエックスサーバー公式のお知らせもあわせてご確認ください。

2026年10月のPHP脆弱性、何があったのか

まず、今回のニュースを短く整理します。

PHPは、WordPressをはじめ、多くのホームページが動くための土台のプログラムです。その土台に弱点が見つかったため、大きく報じられました。

「悪用が確認されている」という点は、気になりますよね。ただ、レンタルサーバーの場合は、サーバー会社側で対応が進んでいることがポイントです。次の章で見ていきます。

エックスサーバーの公式お知らせ（10月21日付）の内容を、表にまとめました。

PHPバージョン	対応内容	完了時点
8.2〜8.5	同じ系列の修正版へ更新	10月26日 6:20までに対象サーバーで完了
5.1〜8.1	設定バージョンを変えずに、修正パッチを適用	10月26日 6:20までに対象サーバーで完了

そして、公式のお知らせには、こう書かれています。

レンタルサーバーの利用者は、今回の脆弱性への対策として、急いでPHPのバージョンを変更する必要はない

つまり、エックスサーバーのレンタルサーバーを使っている場合、今回の脆弱性そのものについては、サーバー側で対策が済んでいるということです。

それでも、次の2つは確認しておくと安心です。

公式のお知らせには、利用状況によっては追加の対策をお願いする場合がある、という趣旨の記載もあります。

2通りあります。

10月下旬は、サーバーパネルが混み合う場面もありました。その場合は、WordPress側から見るほうが確認しやすいですよ。

VPSをお使いの方へ

XServer VPSなどのVPSは、今回の対象外です。

VPSはサーバーのOSやPHPを自分で管理する仕組みなので、エックスサーバー側では修正パッチを適用していません。PHPを修正版（8.2.35・8.3.36・8.4.27・8.5.12以上）に自分で更新する必要があります。

「レンタルサーバー」か「VPS」か、わからないときは、契約しているサービス名を確認してみてください。

ここからが、この記事でいちばん伝えたい部分です。

ニュースを見ると、「PHPを急いで新しくしなきゃ」と焦ってしまいがちです。でも、次の2つは別々の問題なんです。