2026 年 10 月 21 日、Web サイトの多くで使われているプログラム言語「PHP」に、重大な脆弱性が見つかったと公表されました。ログインしていない第三者が、外からサーバーの上でプログラムを動かせてしまうおそれがあるもので、同じ日に修正版が公開され、すぐに更新するよう広く呼びかけられています。WordPress も PHP で動いているので、WordPress でサイトを運営している方は、ほぼすべてが関係するニュースです。
この記事では、システマで見守っている多数の WordPress サイトについて、その日のうちに状況を確かめたときの流れをご紹介します。
困ったこと：レンタルサーバーの管理画面が開けない
サイトの PHP のバージョンは、ふだんはレンタルサーバーの管理画面で 1 つずつ確かめます。ところが当日は、同じように確かめたい人が一斉に管理画面を開いたためか、画面の表示がとても遅く、応答しなくなる時間もありました。保守を担当しているサイトがいくつもあると、1 つずつ確かめるだけでも手間がかかります。
そもそも、サイトを外から見ただけでは、どのバージョンの PHP で動いているかは分かりません。分からないまま「たぶん大丈夫」で済ませてしまうのが、いちばん怖いところです。
システマでしたこと：毎晩届く報告から、すべてのサイトを確認
システマのサイト監視サービス「サイトビーコン」では、見守っている WordPress サイトに専用のプラグインを導入していただくと、毎晩サイトの中から「WordPress 本体・プラグイン・PHP のバージョン」が届きます。今回はこの記録を見るだけで、管理画面を開かずに、すべてのサイトの PHP のバージョンをまとめて確かめられました。
確かめてみると、前の晩の時点では、どのサイトも修正前のバージョンでした。一方、同じサーバーで動いているシステマ自身は、朝にはもう修正版になっていました。レンタルサーバー側が、夜のうちに修正版へ更新してくれていたことになります。各サイトも同じサーバーの上で動いているため、次の晩に届く報告で、修正版になったことを確かめる流れにしました。
あわせて、サイトを直すときに使う検証用の環境も、本番と同じ修正版にそろえました。本番と検証用の環境でバージョンがずれていると、検証用の環境では動いたのに本番では動かない、といったことが起きやすくなるためです。
これから：古いままのサイトを自動でお知らせ
今回の経験から、サイトビーコン に新しいお知らせを足すことにしました。サイトから届いた PHP のバージョンを、その時点の最新の修正版と比べて、更新が出ているのに古いままのサイトがあれば「要確認」として表示します。レンタルサーバーは数日のうちに自動で更新することが多いので、修正版が出てから 3 日たっても古いままのときだけお知らせする形にします。
すでにサポートが終わった古いバージョンの PHP で動いているサイトも、同じように「要確認」になります。古いバージョンには今回のような修正が出ないため、早めの切り替えをおすすめできるようになります。
サイトの保守を任されている方へ
今回のような重大なニュースが出たとき、「自分の管理しているサイトは大丈夫か」をすぐに答えられるかどうかで、安心感は大きく変わります。サイトビーコン では、SSL 証明書の期限やサイトの表示、WordPress の更新の状況とあわせて、PHP のバージョンも毎日見守ります。複数のサイトの保守を担当している方は、ぜひご活用ください。
確かめたい・相談したいときは
「自分のサイトの PHP のバージョンを確かめてほしい」「更新したいけれど、サイトが動かなくならないか心配」「保守をまとめて任せたい」といったご相談も承っています。サイトの状況をうかがったうえで、確認から更新の作業、そのあとの見守りまで、必要なところだけお手伝いします。お気軽にご相談ください。