PHPの更新ニュースを見たら？事業者が保守会社に確認すること

2026年10月の更新で、まず知っておくこと

PHP公式は10月21日、重大な問題を修正する8.5.12・8.4.27・8.3.36・8.2.35への更新を案内しました。23日には特定の構成に関する追加案内、26日にはWindows向けの依存ライブラリ修正版も出ています。本記事は10月27日時点の整理です。以降の更新状況は公式案内を確認してください。 PHP公式：2026年の更新案内（10月21日・23日・26日） ↗

ここで事業者がするのは、自社のサイトが対象かと、保守担当が対応済みかを確かめることです。ニュースを読んだだけでは、個別のサイトが危険か安全かは判定できません。PHPはサーバー側で使う仕組みのため、普段見ているページの見た目だけでは利用有無が分からない場合があります。

清掃会社のサイトなら、こう確認する

架空の清掃会社を例にします。代表はホームページから月に何件か相談を受け、日々の更新は制作会社へ頼んでいます。サイトの管理画面には入れますが、サーバーの契約情報はすぐには見つかりません。この場合、最初から設定画面を探すより、制作会社へURLと確認したいニュースを渡す方が状況を整理できます。

トップページと問い合わせフォームが別の仕組みで動く場合もあります。『ホームページは確認した』だけで終えず、フォーム、予約、管理画面など、普段の営業に必要な部分も確認範囲へ入れます。外部サービスで受け付けている部分は、そのサービス側の案内を見る必要があります。

1. サイトURLと、分かる範囲の契約先を控える。
2. PHPの利用有無、対象となる環境、更新の対応者を保守窓口に聞く。
3. 対応予定または対応済みの根拠を、メールなど後で見返せる形でもらう。

そのまま送れる、保守窓口への確認文

専門用語を全部理解してから問い合わせる必要はありません。『自社が対象か』『誰がいつ対応するか』『何を確認して終えるか』を聞ければ、次の判断ができます。下の文面は契約先へ確認するための例です。ID・パスワードは本文に書かず、相手が指定する安全な方法でやり取りしてください。

件名：自社サイトのPHP更新状況の確認

対象サイト：[URL]
PHP公式の2026年10月の更新案内を見て、対応状況を確認したいです。
1. このサイト・問い合わせフォーム等でPHPを利用していますか。
2. 10月21日・23日・26日の一連の公式案内に対して、適用済みの修正と未対応の箇所はありますか。
3. 利用している配布元の修正状況も含め、確認根拠を教えてください。
4. 作業が必要な場合、担当・予定・費用・停止の有無・戻す方法を教えてください。
5. 作業後に、フォーム送信とメール受信を含め、何を確認する予定ですか。
分からない項目は未確認として分けてご回答ください。

番号だけで判定せず、更新後の仕事まで見る

配布元が必要な修正を既存の系列へ取り込む場合があるため、表示された番号だけで未対応と決めつけず、契約先に適用状況を確認します。Windows向けの追加更新も、PHP本体の番号だけでは見分けにくい例です。 PHP公式：2026年の更新案内（10月21日・23日・26日） ↗

作業後は表示だけでなく、見積もり依頼、予約リンク、管理画面などの主要な仕事が続けられるかを確認します。テスト問い合わせにはテストと明記し、送信完了画面と担当者のメール受信を別々に確かめます。実顧客の情報を使わず、受信担当にもテストの目的を共有してから行います。

• 対応済みという返事と、サイトの動作確認を分けて記録する。
• 見た目が正常でも、侵害がなかったという証明にはしない。
• 作業費や停止予定が不明な場合は、着手前に確認する。

今回をきっかけに、保守の連絡先を残す

『毎回ニュースを見てから担当を探す』状態なら、次の更新に備えて、契約名義、連絡先、更新担当、対応履歴の置き場所を一枚にまとめます。毎日の専門ニュースを全て追うことより、必要な時に判断できる相手と記録があることが運用の土台になります。

緊急の脆弱性対応や侵害調査は、現在のホスティング・保守窓口へ確認してください。当サイトの記事だけで設定を変更する必要はありません。サイトを作り直すか、日々の更新を誰に任せるかなど、今後のホームページ運用を整理する際は制作の相談内容としてお知らせください。