PHPの重大な脆弱性2件、深刻度「9.2」の修正版公開。「ホームページのリフォーム屋さん」が中小企業向け「PHP・WordPress更新代行サービス」を35,000円から提供開始

YOUNEEDS株式会社（以下、YOUNEEDS）は、同社が運営するWebサイト制作・運用支援サービス「ホームページのリフォーム屋さん」において、中小企業向けの「PHP・WordPress更新代行サービス」の提供を開始しました。

「ホームページのリフォーム屋さん」

サービスサイト: https://homepage-reformya.com/

2026年10月21日、PHPの開発元は、深刻度がCVSS 9.2（Critical）と評価された重大な脆弱性2件に対応する修正版を公開しました。これらの脆弱性には、攻撃者がログインすることなく、外部から不正なプログラムを実行できるおそれがあります。

PHPは、世界中のWebサイトで利用されているWordPressなどを動かすための技術です。

今回の発表を受け、企業には自社WebサイトのPHP利用状況や更新状況の確認が求められています。

一方、専任のWeb担当者がいない中小企業では、ホームページの制作後、システムの更新や保守管理が長期間行われていないケースもあります。

ホームページのリフォーム屋さんでは、こうした中小企業が必要な更新作業に取り組みやすいよう、1サイト35,000円（税別）から利用できるPHP・WordPress更新代行サービスの提供を開始しました。

■ PHPに重大な脆弱性。修正版が10月21日に公開

PHPの開発元であるThe PHP Groupは、2026年10月21日、以下の2件の重大な脆弱性に対応する修正版を公開しました。

• CVE-2026-109618

• CVE-2026-109619

いずれも深刻度はCVSS v4.0で9.2（Critical）と評価されており、認証なしで遠隔からコードを実行されるおそれがあるとされています。

今回公開された修正版は、PHP 8.5.12、8.4.27、8.3.36、8.2.35です。

また、PHP 8.1以前のバージョンは公式サポートが終了しており、今回の脆弱性に対する修正版も提供されていません。PHP 8.2についても、2026年12月31日にセキュリティサポートが終了する予定です。

独立行政法人情報処理推進機構（IPA）も、PHPを利用するWebサイトの運営者などに対し、利用状況の把握や必要な対策への準備を呼びかけています。

今回の脆弱性は、すべてのWebサイトが同じ条件で影響を受けるものではありません。しかし、PHPを利用している企業にとっては、自社サイトの利用環境や更新状況を確認する重要な機会となっています。

■ 大企業は対応できても、中小企業ではホームページの管理が後回しになりやすい

大企業では、情報システム部門や外部の専門事業者を通じて、Webサイトのセキュリティ対策に必要な人員や予算を確保できる場合があります。

一方、中小企業では、ホームページの制作後に保守管理の担当者が不在となったり、制作会社との契約が終了したりして、長期間システムの更新状況を確認していないケースもあります。

特に、ホームページが問題なく表示されている場合、経営者や担当者が更新の必要性を認識しにくいことがあります。

「今まで問題なく動いているから大丈夫」

しかし、Webサイトが正常に表示されていることと、適切に保守管理されていることは必ずしも同じではありません。

古いシステムを使い続けることで、既知の脆弱性への対応が遅れたり、将来的な更新作業が複雑になったりする可能性があります。

万が一、ホームページの改ざんや情報漏えい、サイト停止などが発生すれば、復旧費用だけでなく、営業機会の損失や取引先からの信用低下につながることも考えられます。

特に、限られた人員や予算で事業を運営する中小企業にとって、こうした問題への対応は大きな負担となりかねません。

Webサイトの規模が小さいからといって、セキュリティ対策の重要性まで小さくなるわけではありません。

■ 古いPHPを更新したくても「ホームページが壊れるかもしれない」という不安

PHPのセキュリティ対策では、利用中のバージョンを確認し、必要な修正を適用することが重要です。

レンタルサーバーを利用している場合、PHPのセキュリティ修正がサーバー事業者によって適用されるケースもあります。

一方で、長年更新されていないPHPを新しいバージョンへ切り替える場合には、WordPress本体やテーマ、プラグインとの互換性が問題になることがあります。

そのため、古いPHPを利用していることが分かっていても、

「更新したらホームページが表示されなくなるのではないか」

「問い合わせフォームが使えなくなったら困る」

「以前の制作会社と連絡が取れず、誰に頼めばいいか分からない」

といった理由から、更新を先延ばしにしてしまうケースも考えられます。

ホームページのリフォーム屋さんでは、こうした中小企業の課題に対応するため、Webサイトの状況確認から更新作業、更新後の動作確認までを支援するサービスを開始しました。

■ 中小企業向け「PHP・WordPress更新代行サービス」の概要

本サービスは、PHPやWordPressを利用している中小企業のホームページを対象に、現在のシステム環境を確認し、必要な更新作業を支援するものです。

単にバージョンを変更するだけではなく、Webサイトの構成や利用環境を確認しながら、更新後の表示や主要な機能への影響にも配慮して対応します。

【主な対応内容】

• PHP・WordPressなどの更新状況の確認

• Webサイトの環境に応じたアップデート対応

• 更新後の動作確認および必要なサポート

基本料金：1サイト35,000円（税別）から

主に、一般的なレンタルサーバー上で運用されているWordPressサイトを対象としています。

※Webサイトの構成やシステム環境により、対応内容・料金が異なる場合があります。

※大規模な改修や特殊なシステムへの対応が必要な場合は、別途お見積もりとなります。

※更新後の不具合が生じないことや、すべてのセキュリティ上の問題が解消されることを保証するものではありません。

■ 中小企業が相談しやすい35,000円からの料金設定

Webサイトのセキュリティ対策が重要だと理解していても、専門知識がない、相談先が分からない、費用がどの程度かかるか分からないといった理由から、対応を先延ばしにしてしまう企業もあります。

ホームページのリフォーム屋さんでは、こうした中小企業が必要な確認や更新作業に取り組むための入口として、基本料金を1サイト35,000円（税別）からに設定しました。

まずは自社ホームページの状況を把握し、必要な対応を検討できる環境を提供します。

■ こんな中小企業におすすめ

• ホームページを数年前に制作して以来、更新状況を確認していない

• PHPやWordPressのバージョンが分からない

• 古いPHPを利用しているが、更新による不具合が心配

• 社内にWebサイトの専門担当者がいない

• 以前の制作会社や管理担当者に相談できない

• 今回のPHP脆弱性に関する報道を受け、自社サイトの状況を確認したい

■ 中小企業こそ、ホームページを「放置しない」ことが重要

ホームページは、企業の信用や営業活動を支える重要な資産です。

一方、Webサイトは制作して公開すれば終わりというものではなく、利用するシステムやプログラムの継続的な管理が必要です。

特に、長年更新されていないWebサイトでは、セキュリティ対策だけでなく、今後の改修や運用にも影響が生じる可能性があります。

ホームページのリフォーム屋さんでは、問題が起きてから多額の費用と時間をかけて対応するのではなく、日頃からWebサイトの管理状況を確認し、必要な更新を進めることが重要だと考えています。

今回のPHP・WordPress更新代行サービスを通じて、中小企業が自社ホームページの管理状況を見直し、安心して事業活動に活用できる環境づくりを支援してまいります。

■ お問い合わせ・お申し込み

ホームページのリフォーム屋さん

https://homepage-reformya.com/

「自社サイトのPHPが古いか分からない」「WordPressを何年も更新していない」「アップデートによる不具合が心配」といった中小企業からのご相談を受け付けています。

PHP・WordPress更新代行サービス：1サイト35,000円（税別）から

まずは対象のホームページを確認し、対応可否・料金・作業時期をご案内いたします。

お問い合わせの際は「PHP・WordPress更新代行について」とお伝えください。

■ 参考情報

PHP公式サイト

https://www.php.net/

2026年10月21日公開のセキュリティリリース情報

独立行政法人情報処理推進機構（IPA）

「【事前準備のお願い】PHPのセキュリティリリース公開予定について」

https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html

※IPAの上記ページは修正版公開前に発信された事前注意喚起です。修正版の情報についてはPHP公式サイトをご確認ください。

◆会社概要

YOUNEEDS株式会社（企画運営）
所在地：東京都千代田区丸の内1-8-3 丸の内トラストタワー本館 20階
代表者：代表取締役 染野 尭之
設立：2020年4月
事業内容：企画・コンテンツ制作、グローバルマーケティング支援
URL：https://youneeds.co.jp/
サービスサイト「ホームページのリフォーム屋さん」：https://homepage-reformya.com/