PHPの重大な脆弱性について（弊社制作サイトへの影響と無料診断のご案内）

2026年10月21日、Webサイトで広く使われているプログラミング言語「PHP」に、緊急レベルの脆弱性が2件見つかったことが公表されました。開発元から修正版が公開されており、国も速やかな更新を呼びかけています。WordPressをはじめ、PHPで動いている多くのサイトが対象になり得ます。

弊社が制作・管理しているサイトへの影響と、それ以外のサイトをお持ちの皆さまへのご案内をお知らせします。

WordPressなど、弊社以外で制作されたサイトをお持ちの皆さまへ（無料診断）

まず、サイトの制作会社またはサーバー会社に「PHPの更新は済んでいますか」とご確認ください。これが最も確実で、唯一の根本的な対策です。

「誰に聞けばいいか分からない」「自社のサイトがPHPを使っているのかも分からない」という場合は、弊社が無料で診断します。外から確認できる範囲で、PHPを使う仕組み（WordPressなど）かどうかを確認し、どこに何を確認すればよいかを整理してお伝えします。

• サーバー内部の更新状況は、サーバーの管理者でなければ確認できません。弊社の診断は、確認先と確認内容を整理するためのものです。
• 診断後に売り込みはいたしません。

弊社がこれまでに制作したお客様のサイト（Wix）について

Wixは、Wix社が運営するクラウド型のWeb制作サービスです。Wixで作ったサイトには、PHPのプログラムを追加することができません（出典：Wix公式ヘルプセンター）。サーバーの管理と更新はWix社が一括して行っているため、今回の件でお客様側にPHPを更新する作業は発生しません。

なお、Wix社のサーバー内部の対応については、2026年10月26日時点で、弊社が確認した範囲ではWix社からの公式発表はありません。発表があれば、こちらに追記します。（2026年10月26日 追記・修正）

「AIでサイト作り」で制作したサイト・弊社自社サイトについて

2026年6月から導入した新しい制作環境「AIでサイト作り」では、安全性を第一に考え、PHPを使わない静的サイトの構成を採用しています。そのため、今回の脆弱性の影響を受けない構成です。お問い合わせフォームも外部の専門サービスを利用しており、サイト本体でPHPのプログラムは動いていません。

株式会社グレートブレーン