NEWS!!2026年10月22日、PHP更新状況を当ページでご案内
各社PHP更新状況
レンタルサーバー各社のPHPアップデート・更新状況（2026/10/22 15:05時点）をまとめました。（AI集計）
ご参考になさってください。
この記事の情報は 2026年10月22日（木）15:05 時点のものです。各社の対応は刻々と変わっています。最新の状況は、表の「公式情報」から各社のお知らせを必ずご確認ください。
前回（10/22 14:05）からの変更点
- KAGOYA：10/22 15:15 から、サポートサイトも緊急メンテナンスで停止しています（終了は未定）。
表では、変更のあった会社に 更新 の印を付け、新しく分かった部分に 黄色の線 を引いています。
PHPの重大な脆弱性「php2shell」とは
2026年10月21日 23時ごろ（日本時間）、PHPの開発チームが重大な脆弱性2件の修正版を公開しました。対象は CVE-2026-109618 と CVE-2026-109619 で、「php2shell」と呼ばれています。
- 危険度：CVSS v4.0 で 9.2。最も深刻な「緊急（Critical）」に分類されています。
- 何が起きうるか：ログインしていない外部の人が、細工したリクエストを送るだけで、サーバー上でプログラムを動かせてしまうおそれがあります。
- 対象：ウェブのリクエストを処理するすべてのPHPです。WordPress などのCMSも、PHP本体を更新しない限り対策になりません。
- 修正版：PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
- PHP 8.1 以下：公式の修正版は提供されません。サーバー会社が独自に修正するか、新しいバージョンへ切り替える必要があります。
PHP公式は、設定の変更で減らせるのは攻撃経路の一部だけで、完全な対策は修正版への更新のみとしています。
レンタルサーバー各社の対応状況（10/22 15:05時点）
共用のレンタルサーバーでは、PHP本体の更新はサーバー会社が行います。各社が公式に発表している内容を、次の3つに分けて整理しました。
- 適用完了 修正の適用完了が公式に発表されている
- 対応中 PHPの件として対応を進めていると発表しているが、完了の発表はまだ
- 記載なし メンテナンスは行っているが、PHPの修正かどうかが書かれていない
| サーバー | 状況 | 公式発表の内容 | 公式情報 |
|---|---|---|---|
| ロリポップ！ | 対応中 | 10/21 から、PHPの脆弱性への予防措置として、公式サイト・ユーザー専用ページ・おさいぽ！の自動更新・FTPなどを止めて緊急メンテナンスをしています。修正版を適用し終えるまでのあいだ、一部サーバーのサイトを一時的に停止しています（公式Xより）。公式サイトは通常の表示に戻っています。ただし、修正の適用完了や、ユーザー専用ページの再開・サイト停止の解除についての発表はまだありません。 | お知らせ 公式サイト 公式X |
| ヘテムル | 適用完了 | ロリポップ！と同じGMOペパボのサービスです。10/21 19:44 から、PHPの脆弱性への予防措置として、サービスサイト・コントロールパネル・FTP・Webメーラーなどを止めてメンテナンスしていました。10/22 12:18 に、PHP 8系と 7.4 には公式の修正版を、それ以外の古いバージョンには公式の修正をもとにした独自の修正を適用したと発表しました。あわせて、お客さまのサイト表示・サービスサイト・コントロールパネル・heteml FTP・hetemail を再開しています。10/22 13:20 に phpMyAdmin も再開しました。おさいぽ！の自動更新は、まだ復旧作業中で止まっています。また PHP 8.1 以下では、今回の対策で一部の機能（session.upload_progress など）が使えなくなったため、自分のサイトの動作確認を呼びかけています。 | お知らせ メンテ情報 |
| ConoHa WING | 対応中 | 10/21 19:00〜10/22 10:00（予定）に、一部サーバーで緊急メンテナンス（「システムの保守作業」）を行いました。予定時刻を過ぎた15:05時点でも完了の発表はありません。また 10/22 に、ファイルマネージャーとWebメールを一時停止したと発表しました（再開時期は未定。メールソフトやFTPソフトでの代用を案内）。10/22 に「PHPの脆弱性への弊社対応について」を発表し、この緊急メンテナンスと機能の停止は、どちらもPHPの脆弱性への対応だったと明らかにしました。サーバーへの修正の適用は「順次進めている」段階で、完了の発表はまだありません。利用中のPHPバージョンのまま修正を入れるため、利用者がバージョンを変える必要はないとしています。さらに 10/22 に、12:00〜21:00 の新たな緊急メンテナンスを発表しました。サーバーの再起動を伴うため、サーバーごとに数分〜数十分ほど使えない時間が出ます。 | お知らせ メンテ情報 機能停止 12時からのメンテ |
| お名前.com レンタルサーバー | 記載なし | ConoHa WING と同じ時間帯（10/21 19:00〜10/22 10:00）に、「システムの保守作業」として緊急メンテナンスを行いました。PHPの修正かどうかは書かれておらず、予定時刻を過ぎた15:05時点でも完了の発表はありません。さらに 10/22 に、12:00〜21:00 の新たな緊急メンテナンス（作業内容は「システムの保守作業」）を発表しました。サーバーの再起動を伴うため、サーバーごとに数分〜数十分ほど使えない時間が出ます。 | お知らせ 12時からのメンテ |
| エックスサーバー | 8.2〜8.5 完了 | 10/22 6:45 に、PHP 8.2〜8.5 は対象の全サーバーへ修正を適用し終えたと発表しました。それより古いバージョンは、独自に作った修正を検証の済んだものから順に適用しています。10/22 9:30 に、アカウント管理画面と各種機能の提供を再開しました（一部の機能はメンテナンス中）。10/22 13:15 に、それまで除かれていたシンクラウドの各サービスでも、管理画面と各種機能を再開しました。公式サイトは引き続き停止中で、本日中に再開する予定です。サイトの表示とメールの送受信は通常どおり使えます。 | お知らせ |
| シン・レンタルサーバー スターサーバー |
8.2〜8.5 完了 | どちらもエックスサーバー社のサービスで、エックスサーバーと同じお知らせ（最新は 10/22 13:15 時点）を出しています。修正の状況と、管理画面の再開・公式サイトの停止はエックスサーバーと同じです。 | シン スター |
| カラフルボックス | 適用完了 | 全サーバー（共有・カラフルビジネス・タダサーバー・専用）で、10/22 朝までに修正の適用を終えたと発表しました。対象は PHP 8.2〜8.5 だけでなく、7.4・8.0・8.1 などの旧バージョンも含みます。利用者がPHPのバージョンを変える必要はないと案内しています。 | サーバー ステータス |
| Zenlogic （IDCフロンティア） |
対応中 | 10/21 22:00〜10/22 18:00（予定）に、PHPのバージョンアップと脆弱性対策パッチの適用を行っています。作業中はWebサーバー（Apache）が止まります。PHP 5.3 を使っている場合は新しいバージョンへ上げられ、元には戻せません。 | お知らせ |
| KAGOYA 更新 15:05 |
対応中 | レンタルサーバープランの PHP 8.2〜8.5 は、修正版への更新で対応する方針です。10/22 10:35 の続報では、この更新を「調整中」としています。マネージド専用・共用・WordPress専用サーバーのプランは対応方針を調整中で、それまでのリスクを下げる手段として、サイトの公開停止（メンテナンス画面への切り替え）やアクセス制限を検討するよう呼びかけています。攻撃などの被害は確認されていないとしています。完了の発表はまだありません。また 10/22 14:15 から、セキュリティ対策としてWebメール（Active!mail）・会員サイト・各種コントロールパネルを緊急メンテナンスで停止しています（終了は未定）。契約中のサーバーは止まらず、メールソフトでの送受信もそのまま使えるとしています。さらに 10/22 15:15 から、サポートサイトも緊急メンテナンスで停止しています（終了は未定）。 | お知らせ メンテ情報 サポートサイト停止 |
| さくらのレンタルサーバ | 適用完了 | 10/22 に、コントロールパネルで選べるすべてのPHPバージョンで対応を完了したと発表しました（PHPのバージョンアップ作業は 10/21 23:00〜10/22 6:30 に実施・完了）。利用者が急いで行う対応はないとしています。一方、10/21 からウェブメール・ファイルマネージャ・phpMyAdmin・ステージング機能などを止めていました（新ウェブメールβ は 10/22 9:35 に再開）。10/22 13:45 に、ウェブメール・旧ウェブメール・ファイルマネージャを再開しました。phpMyAdmin とステージング機能はまだ停止中です。サイトの表示とメールの送受信には影響ないとしています。 | お知らせ PHP更新 機能停止 |
| バリューサーバー | 適用完了 | 全サーバーでソフトウェア更新のメンテナンスを行い、10/22 0:50 に完了しました。公式のお知らせに、このメンテナンスがPHPの脆弱性（CVE-2026-109618／109619）への対応だったと明記されました。利用者がPHPのバージョンを変える必要はないとしています。 | お知らせ |
| mixhost | 適用完了 | 「予防的なセキュリティ強化」のためマイページを停止していましたが、10/22 8:30 に再開しました。10/22 に、全サーバーで 10:18 ごろPHPの修正の適用を完了したと発表しました。対象は PHP 5.2〜8.5 で、公式の修正がない古いバージョンにも修正を入れています。修正はバージョン番号を変えずに入れたため、サイトヘルスなどに出る番号（例: 8.4.26）は変わりません。今すぐのバージョン変更は不要ですが、8.2 未満の人には 8.2 以上を勧めています。 | お知らせ ステータス |
※「記載なし」の会社も、今回の脆弱性への対策を行っている可能性はあります。ただし、どのPHPバージョンにどの修正を入れたかは公表されていません。管理画面が使えるようになったら、各社の続報を確認してください。
サイトを運営している人が今やること
- 契約しているサーバー会社のお知らせを確認する
「修正の適用が完了した」と発表されるまでは、対策が終わっていないものとして扱ってください。 - サイトのPHPバージョンを確認する
管理画面が使えるようになったら、サイトごとのPHPバージョンを確認しましょう。WordPress なら「ツール」→「サイトヘルス」→「情報」→「サーバー」でも見られます。 - PHP 8.1 以下なら、切り替えを最優先で検討する
8.1 以下には公式の修正版がありません。切り替えるなら、プラグインやテーマの対応状況を確かめたうえで 8.3 か 8.4 にするのが無難です。8.5 は、まだ対応していないプラグインがある場合があります。 - サーバー会社から追加の対応を求められたら従う
エックスサーバーなどは、管理画面の再開後に利用者へ追加の対策をお願いする場合があると案内しています。
なお、WordPress の「メンテナンスモード」にしても、この脆弱性は防げません。PHP公式によると、WordPress などのプログラムが動き始める前の段階で攻撃が成立しうるためです。
参考：PHPのバージョンごとのサポート期限
| バージョン | 今回の修正版 | セキュリティ修正の期限 |
|---|---|---|
| PHP 8.5 | 8.5.12 | 2029年12月31日 |
| PHP 8.4 | 8.4.27 | 2028年12月31日 |
| PHP 8.3 | 8.3.36 | 2027年12月31日 |
| PHP 8.2 | 8.2.35 | 2026年12月31日（あと約2か月） |
| PHP 8.1 以下 | 公式の修正版なし | サポート終了済み |
出典：PHP公式 Supported Versions、PHP公式 セキュリティアドバイザリ（2026年10月21日）、IPA 重要なセキュリティ情報、および表中の各社公式発表（いずれも 2026年10月22日 15:05 時点で確認）
当サイトの評価基準と運営体制
当サイト「StreamRental.com」は、2000年創業の株式会社ストレンが15年にわたり蓄積したホスティング業界の知見をベースに、料金・速度・使いやすさ・サポート・運営実績を比較し、各レンタルサーバー・VPS・WordPressテーマを中立的に評価しています。
記事作成者プロフィール