外部リスクの概念図今回のPHPの問題を、
点検のきっかけに。
2026年10月21日、ホームページの裏側で使われる仕組み「PHP」の開発元は、重大な問題の修正を公表し、更新を呼びかけました。23日には、特定の設定に関する追加の注意事項も公表しています。
対象かどうか、必要な修正が済んでいるかは、制作会社やサーバー会社に確認しましょう。
PHP公式の注意喚起 ↗
情報確認日:2026年10月24日
点検は、今回だけで終わりません。
PHPだけでなく、Node.js、Python、WordPressでも安全性に関わる修正が公開されています。使っている仕組みや設定によって必要な対応は異なります。公開後も更新情報と連絡先を確認しておきましょう。
最近、AIを使っていますか。
仕事や暮らしを助けるAI。その便利さは、攻撃する側にも使われています。
本物らしい偽メールを作る、サイトの弱い部分を探すなど、攻撃を効率よく進めるための利用が報告されています。英国の公的機関NCSCは、問題の公表から悪用までの時間が、AIによってさらに短くなると予測しています。
弱い部分を悪用されると、情報漏えいやサイトの乗っ取りにつながるおそれがあります。いつもどおり表示されていても、更新状況は管理会社に確認しましょう。
NCSCの報告・予測 ↗ 情報確認日:2026年10月24日
うちのホームページ、
大丈夫かな。と思ったら。
専門知識はいりません。普段のやり取りを思い出して答えてください。
回答から確認事項を整理します。サイト内部の検査ではありません。
まずは、
いつもの制作会社へ。
- 01
5問に答える
普段の依頼や連絡を思い出して答えます。
- 02
確認事項と送る文章を受け取る
相談を申し込まず、ここで終了できます。
- 03
制作会社に尋ねる
確認文をご自身でメールなどに転記して送ってください。


連絡がつかないときは、
ご希望に応じてご相談を。
まずは契約書や請求書から、管理先やサーバー会社を確認しましょう。分からない場合はHP.Faceでお手伝いできる範囲をご案内します。
費用がかかる作業は、内容と見積りをご案内し、お申込み・ご契約後に進めます。すべての技術や緊急対応をお引き受けできるとは限りません。
よくある質問
無料で利用できますか?
ページ内の5問チェックと確認文は無料です。相談や契約のお申込みは必要ありません。
自分でPHPの設定を変える必要がありますか?
まずは制作会社やサーバー会社へ確認してください。使っているバージョンの数字だけで判断せず、提供元が修正を適用しているか確認する必要があります。
制作会社から「対応済み」と言われています。
どの問題に、どの範囲まで対応したか、問い合わせフォームなども含まれるかを確認し、回答を保管しておきましょう。
5問の結果で、ホームページの安全性が分かりますか?
分かりません。回答から、制作会社へ確認する内容を整理するものです。サイト内部の検査や、修正・侵害の判定は行いません。

ホームページを、
安心して使い続けてほしい。
それが私たちの願いです。HP.Faceのご利用は、必要になったときにご検討ください。