LINEで連絡する
【緊急】 自社サイトのための、PHP無料チェック

首相が「大至急」と呼びかけた欠陥。御社のホームページは、大丈夫ですか？

2026年10月、PHPに重大な欠陥が見つかりました。
自社サイトは、その影響を受けそうか。
アドレスを入れて、外から見える範囲で調べます。

サイトを調べる。

無料診断登録不要

URL・診断結果は保存しません。

入力したアドレスと診断結果は、保存しません。診断は10分に8回までです。外から見える範囲の簡易判定で、ホームページを置いている場所（サーバー）の中までは調べません。

首相が「大至急のお願い」と呼びかけました

2026年10月21日の夜、高市首相がXで、今回のPHPの欠陥への対応を呼びかけました。国家サイバー統括室も注意・警戒情報を発信しています（首相の投稿より）。

このページの診断は、SHIKAKERUが独自に作ったもので、首相・政府・公的機関とは関係ありません。

公的な注意喚起：IPA（情報処理推進機構）「PHPの脆弱性対策について」／JPCERT/CC「PHPにおける複数の脆弱性に関する注意喚起」（いずれも2026年10月22日）

皆様に、今夜に対応して頂きたい大至急のお願いです。多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。国家サイバー統括室(注意・警戒情報)（@cyber_forecast）
出典：高市早苗氏のX投稿（2026年10月21日 21:55）

何が起きているか

  • 2026年10月、世界中のホームページで使われているPHPに、重大な欠陥（穴）が見つかったと公表されました。
  • この欠陥を突かれると、ログインなどの確認なしに、外から勝手に、ホームページを置いている場所（サーバー）を操作される恐れがあるとされています。
  • 欠陥を直したものが、公開されています。PHPにはバージョン（版）があり、8.2・8.3・8.4・8.5の系統ごとに、直ったバージョンが決まっています。8.1以前の系統には、通常の更新が出ていません（7.4・8.0・8.1は、例外として最小限の修正だけが公開されています）。
  • 2026年10月21日時点の報道では、実際に悪用された例は、まだ報告されていません。
PHPの系統と、直ったバージョン（これ以上なら更新済み）
PHPの系統直ったバージョン
8.5系8.5.12
8.4系8.4.27
8.3系8.3.36
8.2系8.2.35
8.1以前通常の更新なし

系統とは、バージョンの最初の2つの数字のことです（8.3.8 なら「8.3系」）。

出典：技術評論社 gihyo.jp／ROCKET BOYS。識別番号 CVE-2026-109618・CVE-2026-109619（通称 php2shell）、深刻度は国際的な評価（CVSS v4.0）で9.2。

小さな会社でも、他人ごとではありません

この欠陥は、会社の大きさを選びません。世界のホームページのおよそ7割が、PHPを使っているとされます。さらに、WordPress（ホームページを手軽に作り、更新するための仕組み）も、PHPの上で動いています。

出典：W3Techs「Usage statistics of PHP」（2026年10月22日時点）。サーバー側の仕組みが分かるサイトのうち、PHPを使っているのは69.3%。

次の中に思い当たるものがあれば、確かめておく価値があります

  • ホームページは、WordPressでできている
  • ホームページは、外部の会社に頼んで作ってもらったものだ
  • ホームページの置き場所は、借りているサービス（レンタルサーバー）だ

当てはまるものを、数えてみてください

押すだけで数えます。入力した内容は、どこにも送りません。

当てはまるものにチェックを入れてください

0 個 当てはまっています

チェックを入れると、ここに結果が出ます。

借りている場所が新しくても、サイトの設定が古いままのことがあります

新しいバージョンが用意されていても、サイトの設定が古いままだと、直したものが届かない 上段は、サーバー会社が新しいバージョンを用意している状態。下段は、お客様のホームページの設定が古いバージョンを指定している状態。その間がずれていて、直したものが届かない。 サーバー会社が用意している 新しいバージョン つながっていない あなたのホームページの設定 古いバージョンのまま 直したものが届かない 可能性があります

借りている場所の会社が、全部やってくれているはず。そう思う方は多いはずです。けれど、会社側が新しいPHPを使える状態にしていても、ホームページ側が古いバージョンを指定したままなら、新しいものは使われず、直したものも届きません。

PHP 8.1以前の系統は、開発元からの定期的な安全更新が、もう出ません。

出典：PHP公式サイト「Supported Versions」（php.net）。2026年10月23日に確認した一覧に載っているのは8.2・8.3・8.4・8.5だけで、8.1以前は含まれていません。

更新したいのに、手が出せない会社が多い

PHPを新しいバージョンに切り替えた途端、WordPressに後から足した機能や見た目の部品（プラグイン・テーマ）、昔つくった独自の仕組みが、新しいバージョンに対応できず、画面が表示されなくなることがあります。「更新したいが、壊れたら困る」と考えているうちに、時間がたってしまうのです。

更新の前には、必ずホームページのデータの控え（バックアップ）を取ってください。

大きな会社と、小さな会社の違い

大きな会社

専門の担当部署があり、深夜でも、すぐにホームページを止めて直せる体制があります。

小さな会社

作ってもらった会社がすでになかったり、任せられる人が社内にいなかったり、誰に聞けばよいのかさえ分からなかったりします。

相談先が分からないときは、診断のあとに出る連絡欄（メールまたはLINE）にご連絡ください。

まず、無料で診断する

この診断が調べること、調べないこと

調べること

  • トップページに、ふつうにアクセスして見える情報（サイトが外に出している情報と、ページの中身）
  • WordPressと分かったときだけ、更新情報の配信ページ（/feed/）を1回
  • 別のアドレスへの転送は3回まで

調べないこと

  • 欠陥を突くような検査や、攻撃のまねごと
  • ログインや、ほかのページを順に見て回ること
  • 入力したアドレスや結果の保存、AIへの送信

アクセスは「SHIKAKERU-PHPCheck/1.0」と名乗って行います。結果は決まった規則で自動で出していて、外から見えないものを「大丈夫」とは言い切りません。

よくある質問

「外からは確認できませんでした」と出ました。大丈夫ということですか？

いいえ。外から見えなかった、という意味です。バージョンを外に出さない設定は一般的ですが、隠れていても古いままの可能性は残ります。ホームページを置いている場所の管理画面か、サーバー会社の案内で、PHPのバージョンを確認してください。

レンタルサーバーを使っています。自分で更新できますか？

多くのレンタルサーバーでは、管理画面でPHPのバージョンを選べます。更新の前に、ホームページのデータの控え（バックアップ）を取ってください。難しい場合は、診断のあとに出るフォームか、LINEからご連絡ください。

お客様のサイトや、取引先のサイトも調べられますか？

この診断は、自社で管理しているサイトだけが対象です。他社のサイトは診断しないでください。

修正が必要な場合は、ご連絡ください

修正が必要な場合で、弊社での対応をご希望の方は、診断のあとに出る結果画面のフォームか、LINEでご連絡ください。自社で管理しているサイトが対象です。

LINEで連絡する