【2026年10月PHP脆弱性】ConoHa WINGのブログは何をすればいい？実際にやった4つと、やらなくてよかったこと

2026年10月21日の夜、「PHPに緊急レベルの脆弱性」というニュースが流れました。大手のサービスが次々に緊急メンテナンスに入り、「WordPressのブログも危ない」という話も。

このブログもWordPressで、サーバーはConoHa WINGです。正直、PHPが何なのかもよく分かっていませんでした。それでも慌てて調べて、その日のうちに対応しました。

ところが、あとからConoHaの公式発表を読むと、「お客様ご自身での作業は必要ありません」と書いてあったんです。

この記事では、ConoHa WINGでブログを書いている主婦が、実際にやったことと、やらなくてよかったことを、画面つきでまとめます。同じように「何をすればいいの？」と思っている方の参考になればうれしいです。

※2026年10月22日時点の情報です。最新の状況は、ConoHaのコントロールパネルの「お知らせ」で確認してください。

結論｜ConoHa WINGなら、PHPのバージョンを変えなくても大丈夫だった

やったこと	必要だった？
① サイトヘルスでPHPのバージョンを確認	やってよかった（5分で分かる）
② WordPress・テーマ・プラグインを更新	やってよかった（いつでも大事）
③ ConoHaでPHPを7.4→8.3に切り替え	今回の件だけなら不要だった（でも、やってよかった理由あり）
④ ConoHaの「お知らせ」を読む	いちばん最初にやればよかった

いちばんの反省は、④を最後にやったことです。まずはサーバー会社のお知らせを読む。これだけで、慌てずに済みました。

そもそも何が起きた？PHPの緊急脆弱性（2026年10月）

PHPは、WordPressを動かしている「中身のプログラム」です。WordPressのブログは、ほぼすべてPHPの上で動いています。

• 2026年10月21日（日本時間23時）、PHPの開発元が、深刻な脆弱性2件を直した修正版を公開
• 深刻度は最上位の「緊急」。外からサーバーを乗っ取られるおそれがあると報道された
• 修正版は PHP 8.5.12／8.4.27／8.3.36／8.2.35
• 国内でも、レンタルサーバー会社やゲーム・サービスの会社が緊急メンテナンスを行った

レンタルサーバーを借りている場合、PHP本体を直すのはサーバー会社の仕事です。私たちブログを書く側が、PHPそのものを入れ替えることはできません。

① まずはサイトヘルスでPHPのバージョンを確認

自分のブログのPHPのバージョンは、WordPressの管理画面で確認できます。

1. 管理画面の左のメニューで「ツール」→「サイトヘルス」
2. 上の「情報」タブを押す
3. 「サーバー」を開く
4. 「PHP バージョン」の行を見る

結果はPHP 7.4.33。調べてみると、7.4は2022年11月に公式のサポートが終わっている古いバージョンでした。サイトヘルスのステータスにも「致命的な問題」として「古いバージョンのPHPを実行しています」と出ていました。何年も気づかずに使っていたことになります。

② WordPress・テーマ・プラグインを全部更新

PHPを変える前に、WordPress本体・テーマ・プラグインを最新にしました。古いプラグインのままPHPを上げると、表示が崩れることがあるからです。管理画面の上にある🔄（更新）マークから、まとめて更新できます。

ここでひとつ気づいたことがあります。お問い合わせフォームのプラグイン（Contact Form 7）だけは、「この更新は現在使用中の PHP のバージョンでは動作しません」と出て、更新できませんでした。

PHPが古いままだと、プラグインの新しい版も入れられなくなっていくんですね。これは知りませんでした。

③ ConoHa WINGでPHPを7.4→8.3に切り替えた手順

ConoHa WINGのPHPの設定は、ここにありました。

1. ConoHaのコントロールパネルにログインし、上の「WING」を選ぶ
2. 左のメニューの「サイト管理」
3. 「サイト設定」→ 上のタブの「応用設定」
4. 「PHP設定」を開く
5. 「PHPバージョン」の右の鉛筆マークを押して、8.3を選んで「保存」

PHPバージョンは「サーバー全体共通」と「ドメイン個別」の2か所で設定できます。「サーバー全体共通」を変えると、同じサーバーにあるほかのサイトも一緒に変わります。ブログ1つだけ試したいときは「ドメイン個別」の方が安心です。

当日は「失敗しました」のエラーが何度も出た

コントロールパネルは、なかなかつながりませんでした。つながっても、赤い「失敗しました」の表示が何度も出ます。ConoHa側がメンテナンス中で、混み合っていたのだと思います。

何度もボタンを押さず、ページを再読み込みしてから確認すると、ちゃんと「8.3」で保存されていました。エラーが出ても、慌てて連打しないことがポイントです。

切り替えたあとに確認したこと

• サイトヘルスでPHPのバージョンが8.3になっているか（数分で反映されました）
• トップページと、よく読まれている記事が普通に表示されるか
• お問い合わせフォームが表示されるか
• 7.4のままでは更新できなかったプラグインを更新

わが家のブログは、表示の崩れもなく、そのまま動きました。もし崩れても、同じ画面で7.4に戻せばすぐ元どおりになります。

④ ConoHaの公式発表「お客様の作業は必要ありません」

ひと段落してから、ConoHaのコントロールパネルの「お知らせ」を開くと、こう書いてありました。

• 現在ご利用中のPHPバージョンを維持したまま、弊社にてセキュリティパッチを適用いたします
• お客様ご自身でPHPバージョンの変更等をしていただく必要はございません
• 緊急メンテナンスやファイルマネージャー・Webメールの一時停止は、この件への対応
• Webサイトの表示・メールの送受信は通常どおり使える

つまりConoHa WINGでは、7.4のままでも、会社の側で修正を当ててくれるということでした。私がPHPを切り替えたのは、今回の件だけで言えば必要なかったんです。

それでも、PHPを8.3にしてよかったと思う理由

• 7.4は2022年にサポートが終わった古いバージョン。今回はConoHaが修正してくれたけれど、この先もずっと古いままでいいわけではない
• 7.4のままでは更新できないプラグインが出てきていた
• サイトヘルスの「致命的な問題」が消えて、気持ちがすっきりした

いつかはやらないといけないことを、きっかけがあって済ませられた。そう思うことにしました。

「8.3.36」にならない？バージョンの番号は気にしなくていい

切り替えた直後のPHPは「8.3.31」、夜に見ると「8.3.35」になっていました。

ニュースで見た修正版は「8.3.36」なので、最初は「まだ直っていないの？」と不安になりました。でもConoHaはバージョンの番号は変えずに修正を当てる方式なので、番号だけを見ても判断できません。完了の目印は、ConoHaの「お知らせ」です。

まとめ｜ConoHa WINGでブログを書いている人がやること

1. まずはConoHaの「お知らせ」を読む（作業が必要かどうか、ここに書いてある）
2. サイトヘルスで、自分のPHPのバージョンを知っておく
3. WordPress・テーマ・プラグインを最新にしておく
4. PHPが7.4以前なら、落ち着いたタイミングで8.3などに上げておく（今回の対応としては必須ではない）
5. コントロールパネルでエラーが出ても、連打しないで時間をおく

「セキュリティ」と聞くと怖くなりますが、レンタルサーバーを使っているなら、サーバーの中を守るのはサーバー会社の仕事です。私たちにできるのは、お知らせを読むことと、WordPressを最新にしておくこと。この2つで十分でした。

これからブログを始めたい方へ

このブログもConoHa WINGで動いています。今回のように、困ったときにすぐ対応してくれたのは心強かったです。

下の紹介リンクからWINGパック（12か月以上）を申し込むと、最大5,000円割引になります。割引の対象になるのは、リンクをクリックしてから6日以内の申し込みです。

※紹介リンクです。このリンクから申し込みがあると、私にも紹介報酬が入ります。