ホームページは、作った後を誰が守っていますか
PHPの重大な脆弱性を受け、国内のサービスが予防的な停止に。専門用語が分からなくても、経営者が管理会社へ確認しておきたいことがあります。
いつものサービスが、突然使えなくなる
買い物をしようとしたら、メンテナンス中。いつものサービスが使えないと、何が起きたのだろうと気になります。自分の会社のホームページや予約フォームだったら、お客様への案内も必要になります。
2026年10月21日、ウェブサイトの処理に広く使われるプログラム言語「PHP」の開発元が、重大な問題2件に対応する修正版を公開しました。IPAも事前の準備を呼びかけ、国内では通販やゲームなど、予防的にサービスを止める動きが報じられました。
今回のニュースで区別したいのは、安全のための一時停止と、被害の発生です。メンテナンスの表示だけで、情報が漏れたと判断することはできません。再開状況もサービスごとに異なるため、利用先の公式案内を確認する必要があります。
「制作を頼んだ」で、管理まで決まっていますか
ここからは、ニュースを受けて経営者として考えたいことです。ホームページは完成すると、ひとまず安心しがちです。ところが、公開した後にも、使っている仕組みの更新や不具合への対応が続きます。
制作会社、サーバー会社、社内の担当者。それぞれの仕事の境目が曖昧だと、「相手がやってくれていると思っていた」が起こり得ます。月々の管理費を払っていても、その料金にどこまで含まれるかは、契約を見なければ分かりません。
専門用語をすべて覚える必要はありません。ただ、連絡する相手と、対応が必要なときに動く人は、経営者も知っておきたいところです。
管理会社へ、まず三つ聞いてみる
一つ目は、「当社のサイトや申込フォームに、今回の問題に関係する仕組みはありますか」。会社のホームページだけでなく、別のサービスで動かしている予約や注文の窓口も、確認先をできるだけ具体的に説明します。
二つ目は、「対応は誰が行い、完了したことをどう確認できますか」。修正版を当てる作業と、その後に表示や申込みが正常に動くかの確認を、どこまでお願いできるか聞いておきます。
三つ目は、「止まったとき、お客様へ何を案内しますか」。電話などの代わりの連絡手段や、社内で判断する人も決めておくと、慌てて探すことが減ります。質問と回答を残せば、次の担当者への引継ぎにも役立ちます。
更新するときは、戻せる準備も一緒に
修正版の公開を確認したからといって、仕組みが分からないまま設定を触るのは避けたいものです。実際の対応は、利用しているサービスの提供元や管理会社の案内に沿って進めます。バックアップと復旧方法、作業後の動作確認も合わせて相談してください。
また、PHPを使っていないサイトまで、今回の対象と決めつけることはできません。反対に、一つのページが表示できるだけで、関連する仕組みがすべて安全だとも言えません。自社の構成に合った確認を、担当者と進めることが大切です。
任せるために、確認する
経営者が技術のすべてを抱える必要はありません。詳しい人に任せるためにも、「何を任せているか」を言葉にしておく。その確認が、会社とお客様を守る仕事の一つだと思います。
この機会に、ホームページの管理会社の連絡先と、契約している保守の内容を見てみませんか。「作ってもらった会社は分かるけれど、止まったときの連絡先が分からない」。もしそうなら、そこから整理できます。
ホームページは、お客様が会社へ声をかける入口です。その入口を使い続けられるように、作った後の担当と連絡先も確かめておきたいと思います。
- PHP開発元|Security advisory: Critical remote code execution vulnerabilities, update now(2026年10月21日公表/10月22日確認)
- IPA|【事前準備のお願い】PHPのセキュリティリリース公開予定について(2026年10月21日公表。事前告知のため、公開後の修正版情報は開発元も参照)
- Impress Watch|国内大手サービスで緊急メンテやサービス停止 PHP脆弱性で対策(2026年10月21日報道・更新/10月22日確認)
※情報の基準日:2026年10月22日。今回の修正版公開と各サービスの停止は区別して記載しています。個別サイトの影響・対応状況を当社が診断したものではありません。最新の技術情報と利用先の案内を確認し、実作業は管理担当者へご相談ください。
