ホームページのセキュリティについて

日頃より3colors＋Designをご愛顧いただき、ありがとうございます

さて、先日、ホームページを動かすために使われているプログラム言語「PHP」において、重大なセキュリティ上の問題が公表されました

WordPressでホームページを運営されているお客さまはもちろん、ホームページをお持ちの方の中には、「うちのホームページは大丈夫？」「お問い合わせいただいた方の情報が漏れたりしない？」と心配されている方もいらっしゃるかと思います

今回は、そのあたりについて少しお話しさせていただきますね

そもそも、PHPって？

PHPは、WordPressなどのホームページを動かすために使われているプログラム言語です

普段、ホームページをご覧いただくときには目にすることのない、裏側で働いてくれている仕組みのひとつです

今回、このPHPに重大な脆弱性（セキュリティ上の弱点）が見つかり、影響を受ける環境では、悪用された場合にサーバー上で不正な処理を実行されるおそれがあることが公表されました

その結果、ホームページの改ざんや、保存されている情報の漏洩などにつながる可能性があります

すでにPHPの重大な脆弱性は対応済みです

この記事にもあります通り、PHPはバージョン8.3です

対応済み

■ 完了のご報告
全対象サーバーにおけるメンテナンス作業は完了いたしました。現在、正常にご利用いただけます
本メンテナンスにて、PHP 7.4 以上のバージョン（PHP 7.4 / 8.0 / 8.1 / 8.2 / 8.3 / 8.4 / 8.5）において脆弱性への対応を完了しております 該当バージョンをご利用のお客様は、PHPバージョンの変更等のご対応は必要ございません

PHPのセキュリティ脆弱性（CVE-2026-109618 / CVE-2026-109619）への対応およびセキュリティ向上のため、全サーバーを対象にソフトウェア更新メンテナンスを実施いたしました

■ 実施日時
2026年10月22日 00:00 〜 00:50

■ 作業内容
【PHP脆弱性：CVE-2026-109618/CVE-2026-109619】の対応（PHP 7.4 以上で対応）およびサーバーソフトウェアの更新作業

え？寝てる間に終わってたの？って感じでしょうか
朝起きて自分のホームページが改竄されてたら嫌ですしね..笑

では、個人情報が漏れてしまうのでしょうか？

まず、ここは少し分けて考えていただきたいところです

セキュリティ上の問題が見つかったことと、実際に個人情報が漏洩したことは、同じではありません

今回の発表だけで、すべてのホームページで情報漏洩が起きているわけではありませんし、個々のホームページで被害が発生しているかどうかも、脆弱性の情報だけでは判断できません

ただし、だからといって何もしなくてもよい、ということでもありません

影響を受ける環境かどうかを確認し、必要な更新や対策を行うことが大切です

ホームページの種類によっても違います

ホームページには、いろいろな作り方やサービスがあります

例えば、WordPressの場合は、PHPの実行環境だけでなく、WordPress本体やプラグイン、テーマなどの管理も必要になります

一方、Jimdo、STORES、BASE、lit.linkなどのサービスでは、基本となるシステムの管理は、それぞれの運営会社が行っています

もちろん、利用者側でもアカウントやパスワードを適切に管理することは大切です

また、掲載している情報やリンク先のサービスについても、それぞれ確認すべきポイントが異なります

今回のPHPの問題が、すべてのサービスやホームページに同じように影響するわけではありません

ご利用のサービスや環境によって、必要な確認や対策も変わってきます

個人情報を大切に扱うために

3colors＋Designでは、お問い合わせなどを通じてお預かりする個人情報を大切なものと考え、プライバシーポリシーを定めています

当サイトでは、通信を暗号化するSSLや、お問い合わせフォームへの不正な送信を防ぐための対策なども取り入れています

ただし、こうした対策があるからといって、あらゆるセキュリティ上の問題を防げるわけではありません

ホームページの安全性を保つためには、通信の保護だけでなく、裏側で動いているシステムの更新や管理も大切です

今回のような問題についても、提供元の情報を確認しながら、必要な対応を進めていきたいと思っています

これからも安心してご利用いただくために

ホームページは、公開したらそれで終わり！というものではなく、裏側で動いている仕組みも、必要に応じてメンテナンスしていくことが大切です

毎年、Wordpressを管理させていただいておりますクライアントさまには、ドメインとホスティングの更新時に、更新手数料として別に11,000円をいただいておりますが、「ページの変更箇所はないか？」「ホームページが正常に動いているか？」はもちろん、常に最新でホームページを保つための見えない作業（保守）が実は日頃から山ほどございます、そのお代としていただいております

普段はあまり意識することのない部分ですし、少し難しいお話になってしまいましたが、今回のニュースだけで、すぐに個人情報が漏れていると心配する必要はありません

大切なのは、必要な情報をきちんと確認し、それぞれの環境に合った対応をしていくこと

これからも、皆さまに安心してホームページを活用していただけるよう、セキュリティに関する情報にも目を向けながら、丁寧に取り組んでまいります

今後とも3colors＋Designをよろしくお願いいたします