うちのホームページ、
大丈夫かな。
2026年10月21日、ホームページを動かす仕組み「PHP」に、重大な欠陥が2件公表されました。首相もXで、早めの対応を呼びかけました(報道による)。
URLを入れるだけで、PHPの版やhttpsなど8つの点が、外から見える範囲で分かります。結果はこの画面に出ます。
いま見てるにゃん。10秒ほど待ってにゃん
急いで直したほうがいいところがあったにゃん。上から順に見てほしいにゃん
サイトを管理している会社に、確かめてほしいところがあるにゃん
外から見える範囲では、大きな問題は無かったにゃん
外からは見えないところが多かったにゃん。少しおいて、もう一度ためしてにゃん
この結果と直し方を、メールで受け取る
項目ごとの直し方と、サイトを管理している会社に送る確認の文面が届きます。届いたメールは、そのまま制作会社やサーバー会社に転送してお使いいただけます。
メールをお送りしました
あてに、診断の結果と直し方をお送りしました。
数分たっても届かないときは、迷惑メールのフォルダもご覧ください。
相談のご希望もうかがいました。マネービタミンの担当者から、あらためてメールでご連絡します。
もう一度診断するREPORT
今日やること
PHPの件で、いまからできることを順に並べました。
- サイトを管理している会社に、PHPの版を聞く
作った会社か、サーバーを契約している会社です。どこか分からないときは、毎月の請求の送り元を見てください。下の文面をそのまま使えます。
- 修正版になっているか確かめる
今回の欠陥は 8.2.35/8.3.36/8.4.27/8.5.12 で直っています。たとえば 8.3 なら 8.3.36 以降、8.4 なら 8.4.27 以降が直った版です。
- 8.1 以前なら、8.3 以降へ切り替えてもらう
8.1 以前の版には、PHPの開発元から新しい版(リリース)は出ません。開発元は 7.4・8.0・8.1 向けに最小限のソースの修正を出しましたが、自分でPHPを組み立てる人向けのものです。当てても版の番号は変わらないので、外からは確かめられません。サーバー会社が独自に手当てしていることもあるので、切り替えの予定とあわせて聞いてください。
- 8.2 なら、年内に 8.3 以降へ移す予定を決める
8.2 は 2026年12月31日で手入れが終わります。今回の欠陥が直っていても、それ以降に見つかった欠陥は直りません。
- すぐに直せないなら、サイトをいったん止めることも考える
国家サイバー統括室も、すぐに直せない場合は一時停止がリスクを下げる手の一つだと案内しています(報道による)。
件名:PHPの版と、2026年10月21日の修正の件 いつもお世話になっております。 2026年10月21日に公表されたPHPの欠陥の件で、当社のホームページについて教えてください。 1. PHPは何版で動いていますか。 2. 修正版(8.2.35/8.3.36/8.4.27/8.5.12 のいずれか以降)になっていますか。なっていなければ、いつ更新していただけますか。 3. 8.1 以前の版の場合、8.3 以降へ切り替える予定と費用を教えてください。 4. PHPの更新は、いまの保守の契約に入っていますか。 お手数ですが、ご返信をお願いいたします。
この診断で見るところ
トップページだけを、ブラウザで1回開くのと同じくらいの読み込みで見て(転送はたどります)、次の8つを確かめます。
ここでは分からないこと:版が見えないサイトの本当の版/トップページ以外のページ(予約やお問い合わせのページなど)/サーバーの中の設定

