Triangleplus みなさま、こんにちは。
ホームページの運用状況、いかがでしょうか？
2026年10月、PHPというプログラム言語の重大な脆弱性について、注意喚起がありました。ウェブサイトやサービスの一時停止に関するニュースを見て、「ウチのホームページも大丈夫なのかな？」と気になった方もいらっしゃるかと思います。
PHPは、WordPressを動かすためにも使われています。ただ、ここで「WordPressを使っているから危険なんだ」と、すぐに結論を出してしまうのは少し早いです。
今回は、このニュースをきっかけに、いまのホームページの運用を少し整理してみたいと思います。
PHPとWordPress。対応する場所が違うこともあります
PHPは、サーバーの中で動くプログラム言語です。WordPressは、そのPHPを使って記事の管理やページの表示などを行っています。
今回のPHPの問題については、PHP側の修正が必要です。WordPressの管理画面で「更新」を押すだけで、サーバーのPHPまで更新されるわけではありません。
制作会社に確認することと、サーバー会社に確認することが分かれる場合もあるわけですね。
JPCERT/CCも、今回の脆弱性について、修正済みバージョンへの更新と侵害の有無の調査を勧めています。まだ対応状況がわからない場合は、まず現在の管理会社やサーバー会社へ確認してみてください。
適切に管理しているWordPressまで、やめる必要はありません
WordPress本体、機能を追加するプラグイン、デザインを担うテーマ。そして、PHPやサーバー側の環境。
それぞれの更新やサポート状況を確認し、不具合が起きたときに復旧できるようバックアップを用意する。管理者の権限やログイン方法も含め、継続して面倒を見ることが大切です。
こうした保守によって、リスクを減らしながら運用することができます。もちろん、アップデートさえしていれば何も起こらない、という意味ではありません。更新後に表示やフォームが動くかを確かめたり、問題が見つかったときに対応できる体制も必要です。
WordPressには、公的機関での採用実績もあります。たとえばWordPress公式の紹介では、米国ホワイトハウスのサイトで2017年から使われていることが確認できます。
ただし、規模の大きな組織と小さなお店では、管理する人も予算も違います。「公的機関も使っているから、そのまま置いておけば安心」という話ではないことも、あわせて考えておきたいところです。
こんな状態だったら、運用方法を見直すタイミングかもしれません
- WordPress本体のアップデートを、長い間していない
- プラグインやテーマに更新通知が出ているけれど、そのままになっている
- そもそも管理者や契約先、困ったときの相談先がわからない
- お知らせなどの更新は年に数回程度で、管理画面をほとんど開かない
前の3つは、現在の管理状況を確認したいケースです。最後の1つは、WordPressの機能がいまの使い方に合っているかを考えたいケースです。
「更新が少ない」ということと、「システムが安全に管理されていない」ということは、別のお話です。ここは混ぜずに見ていきたいと思います。
「自分たちで更新できる」を、どれくらい使っていますか？
WordPressの大きな利点のひとつは、専門的なHTMLの知識がなくても、自分たちで文章や写真を変更できることにあります。
このサイトもWordPressで運用しています。こうして記事を追加していく使い方には、やはり便利な仕組みだと思っています。
一方で、会社概要とサービス案内が中心で、変更するのは年に数回。そのたびに制作会社へ修正をお願いしている、というホームページだったらどうでしょう。
自分たちで更新するための仕組みを、実際にはあまり使っていないのかもしれません。
そういう場合は、HTMLなどのファイルを中心に公開する「静的サイト」にする方法も、選択肢になります。公開用のWordPressを適切に撤去できれば、そのWordPress本体やプラグインを継続して更新する作業は不要になります。
ただ、更新回数だけで決めるわけではありません。予約・決済・会員機能が必要だったり、今後は社内で情報発信を増やしたいと考えていたりする場合には、WordPressを継続するほうが合うこともあります。
静的化しても、管理することが全部なくなるわけではありません
静的サイトにした場合も、ドメインやサーバーの契約、掲載内容の修正、フォームの運用などは残ります。お問い合わせフォームなど、別の仕組みに置き換える必要がある機能もあります。
「静的化すれば完全に安全」「これから一切費用がかからない」というものではありません。
いま必要な機能を残しながら、管理するものを減らせるか。今後の更新を、誰に、どのようにお願いするか。そうした点も含めて、運用しやすい形を考えることになります。
まずは、いまのホームページの状態を整理してみませんか
以前の記事でも、WordPressのアップデートや運用について触れました。
今回は、その一歩先として、公開情報から確認できる範囲で、現在のサイトの状態と静的化への適合を整理するサービスをご用意しました。
確認できたこと、公開情報だけではわからないこと、追加で確認したいことを分け、A4・2ページ程度の簡易レポートでお渡しします。この簡易レポートは無料です。
公開情報だけで、すべてのプラグインの状態やPHPのバージョンがわかるわけではありません。また、脆弱性や改ざんの有無、安全性を保証する診断ではありません。わからない項目は、わからないまま「要確認」として整理します。
そのうえで、WordPressを続けたほうがよいのか、保守の体制を整えるのか、静的化を検討できそうなのか。現在の管理会社様へ相談するきっかけにもしていただければと思っています。
「すぐに作り直したい」という段階でなくても大丈夫です。まずは、いまのホームページがどういう状態なのか、確認するところから始めてみませんか。