PHPの脆弱性に関する報道について

 

ここ数日、PHPの脆弱性に関するニュースが大きく報道され、お客様からお問い合わせが相次いでいます。

「うちのホームページは大丈夫ですか？」

「何か対策をした方がいいのでしょうか？」

ホームページは大切な事業の資産ですのでご心配になるのも当然だと思います。

 

 

 

 今回のPHPの脆弱性とは？

 

2026年10月21日、
プログラミング言語「PHP」に見つかった
2件の重大な脆弱性に対して、修正版が公開されました。

 

 

PHPは、WordPressをはじめ、
世界中の多くのWEBサイトやシステムで
使用されている技術です。

今回の脆弱性は、

条件によっては外部から不正なプログラムを
実行されるおそれがあるため、
国内外で注意喚起が行われています。
 

実際に、国内のさまざまなWEBサービスでも、
緊急メンテナンスなどの対応が実施されました。

ただし、PHPを使っているホームページが、
すべて被害を受けたということではありません。

使用しているバージョンやシステムの構成を確認し、
必要な修正を適用することが重要です。
 

 

 マインドプラスで制作したホームページへの影響について

 

まず、マインドプラスのお客様にお伝えしたいことがあります。

 

弊社では、Microsoft社が提供する

「ASP.NET」という技術を採用しています。

そのため、弊社のCMS自体は、
今回報道されているPHPの脆弱性の直接的な対象ではありません。

この点については、ご安心いただければと思います。
 

なお、Instagramの投稿表示など、
一部のホームページでは外部サービスを
埋め込んでいる場合があります。

こうした外部サービスは、
それぞれの提供元の仕組みで動作するため、
弊社CMSとは分けて考える必要があります。
 

また、万が一のシステム障害などに備え、
AWS（Amazonのクラウドサービス）を利用して、
定期的なバックアップを実施しています。

ただし、バックアップがあるからといって、
あらゆる障害やデータ消失を完全に
防げるわけではありません。
 

バックアップの取得後に更新された内容など、
状況によっては復元できないデータが
生じる可能性もあります。

そのため、弊社の管理体制に加えて、
お客様ご自身でも重要なデータを保管していただくことをおすすめしています。
 

 

 PHPを使っていなければ、今後も安全なのか？

ここは、WEB制作会社として正しくお伝えしておきたいところです。
 

PHPを使っていないから、
すべてのセキュリティリスクがなくなるわけではありません。

ASP.NETにも、ほかのプログラミング言語にも、
それぞれ適切な管理や更新が必要です。
 

近年はAIの進化によって、
プログラムの問題点を発見する技術も発達しています。

セキュリティ対策に役立つ一方で、
攻撃する側にも技術が利用される可能性があります。
 

だからこそ、どんな技術を使っていても
「一度作ったら、ずっと安全」というわけにはいきません。

大切なのは、使用している技術だけでなく、
その後の管理や運用、そして万が一への備えです。

ホームページは公開して終わりではなく、長く使い続けるもの。
 

その前提で考えることが、
これからますます重要になると思っています。

 

 

 お客様にもお願いしたい、大切なデータの保管

 

今回のニュースをきっかけに、
ぜひ皆さんにも見直していただきたいことがあります。

先ほども少しお伝えしましたが、

ホームページに掲載している重要なデータを、
ホームページ以外の場所にも保管しておくことです。
 

例えば、

• 商品やサービスの写真

• ホームページに掲載している文章の元原稿

• ロゴやデザインの元データ

• 商品情報や事業に関する重要な資料
   

こうしたデータは、
できるだけお客様ご自身でも
保管していただくことをおすすめします。
 

パソコンだけでなく、
外付けストレージや信頼できる
クラウドストレージなど、
複数の場所に保管しておくと、さらに安心ですね＾＾

 

これはうちのホームページに限ったことではありません。

どのようなシステムを利用していても、
データを一か所だけに預けないという考え方は大切です。
 

もちろん、
すべてを紙で保管する必要はありません。

デジタルの便利さを活用しながら、
大切なものを失わないための備えをしておく。

そんな意識を持っていただければと思います＾＾

 

 

 安心して使い続けられるホームページのために

 

私は、ホームページは単に会社やサービスを
紹介するものではなく、
事業とともに育てていく大切な資産だと考えています。

 

だからこそ、デザインや集客だけでなく、
長く安心して使い続けられることも大切にしています。
 

今回のようなニュースが報道されると、
不安になることもあると思います。

でも、必要以上に怖がるのではなく、
正しい情報を確認し、必要な対策を考えること。
 

そして、日頃からできる備えを積み重ねていくこと。

それが、ホームページを長く活用していくために
大切な姿勢だと思います。
 

弊社でも引き続き、安全性に関する情報を
確認しながら、適切な管理・運用に努めてまいります。
 

ご利用中のホームページについて、
ご不明な点やご心配なことがございましたら、
どうぞお気軽にお問い合わせください。