【小学生でもわかる!】「PHPの緊急ニュース」ってなに?自分のブログやサイトは大丈夫?

フォンくん

ハシ!ハシ!ハッシー!!!
ニュースで「PHPに超危険な穴が見つかった!」みたいなこと言ってたんだけど、落ちたりするんですか??


ハッシー先生

そうそう、その穴に落ちると、マグマをぬけて、地球の裏側まで……ってそういうのじゃねぇ!!
つか、呼び方うるさ!

ハッシー先生が地球の穴に吸い込まれ、マグマの中へ落ちていくイラスト
……ってそういう穴じゃねぇ!
ハッシー先生

あれな!高市総理までもが発信するような、ニュースやSNSで「PHPに超危険な穴が見つかった!」「今すぐ直して!」という難しい話題のやつな!解説しよう!

高市早苗総理のXの投稿。PHPの重大な脆弱性について、修正パッチを速やかに適用するよう呼びかけている
高市総理のXの投稿(2026年10月21日)

「自分のサイトも危ないの…?」「むずかしい言葉ばかりでサッパリ分からない!」という方のために、超わかりやすく解説します!

なにが起きているの?(超ざっくり言うと)

一言でいうと、「世界中のホームページの『鍵』に、だれでも入れてしまう隠しドアが見つかった」という状態です。

ウェブサイトの裏口から、泥棒がデータの入った袋をかついでこっそり入り込み、ロボットがあわてているイラスト
ウェブサイトの裏口を狙うハッカー

そもそも「PHP」ってなに?

Webサイトやブログ(WordPressなど)の裏側で動いている「エンジン」のようなものです。世の中のたくさんのサイトが、このPHPというエンジンで動いています。

なにがそんなにヤバいの?

そのエンジンに大きな「穴」が見つかりました。このままだと、悪いハッカー(泥棒)に裏口から勝手に入られて、サイトを壊されたり、乗っ取られたりする危険があります!

「設定をちょっと変える」だけじゃダメ!

最初は「お店の鍵をひとつ閉めておけば大丈夫かも」と言われていましたが、詳しい調査で「それでは防ぎきれない」ことが分かりました。

【一番安心な解決策】
エンジンの作製元がくれた「新しい安全なパーツ(修正プログラム)」に取り替えること(アップデート)です!

白衣の研究者が、やっと完成した金色に光る鍵を高く掲げて喜んでいるイラスト
やっとできた!安全な「修正プログラム」

今すぐやるべき「3つのこと」

自分のサイトやブログを持っている人は、あわてずに次の順番で確認しましょう!

① 作ってくれた人・プロに相談する(一番おすすめ!)

Webサイトを作ってくれた会社や、管理を頼んでいる人にメッセージを送りましょう。

【コピペOK!質問メッセージの例】

PHPの緊急アップデートのニュースを見ました。うちのサイトは対応が必要ですか?念のため確認をお願いします!

② 自分でブログ(WordPress等)を管理している場合

自分でサーバーを触っている方は、以下の手順で進めましょう。

  1. まずは「バックアップ」をとる(何かあっても元に戻せるように!)
  2. PHPのバージョンを新しく更新する
  3. サイトのデザインや画面が崩れていないか確認する

③ 攻撃されていないかチェックする

修正できるまでの間は、変なアクセスが来ていないか、サイトがおかしくなっていないか気を配っておきましょう。

まとめ:放っておくのが一番あぶない!

セキュリティの穴は、「あとでやろう」と放っておくのが一番あぶないです。

自分のサイトが安全かどうか、この機会にしっかりチェックしておきましょう!

フォンくん

自分のサイトがどうなっているか、正直よく分からないです…。


ハッシー先生

それなら、作ってくれた人に聞くのが一番の近道だよ。「あとでやろう」がいちばん危ないから、今日のうちにメッセージを送ってみよう。

※「自分のサイトがどうなっているか分からない…」「更新するのが怖い…」という方は、僕がご相談に乗れますので、気軽にお声がけくださいね!

ハッシー先生とお店の方が、ジャンプしてハイタッチで喜んでいるイラスト

NEXT LESSON次はこれを読む

教えて!ハッシー先生 パスワード、使い回してない?強い作り方をハッシー先生に聞いてみた お店のSNSやWebサイトの管理画面、同じパスワードを使い回していませんか。乗っ取りの被害を防ぐための強いパスワ…

ブログ一覧へ