Blog

PHPの緊急の脆弱性について。以前サイトを作ったお客さまにもご連絡しました

10月21日、WordPressを動かしているプログラム「PHP」に、深刻な弱点(脆弱性)が見つかりました。修正版がすぐに公開され、各レンタルサーバー会社も緊急のメンテナンスを行いました。

この件について、私が行った対応をお知らせします。

PHPってなに?

PHPは、WordPressのサイトを裏側で動かしているプログラムです。家にたとえると、WordPressが家具や内装で、PHPは土台のようなものです。

土台に弱点があると、悪意のある人に悪用され、サイトの改ざんや情報の流出につながるおそれがあります。そのため、PHPは新しいバージョンに保っておくことが大切です。

以前サイトを作ったお客さまにも、ご連絡しました

現在、保守を担当しているサイトだけでなく、今は管理をしていない方も含めて、これまでに私がサイトを制作したお客さまへお知らせを送りました。

「作ったあとのことは知りません」ではなく、気づいたことはお伝えしたいと考えています。

ご自身でPHPを更新できる方法もお送りしました

PHPの更新は、レンタルサーバーの管理画面から、ご自身で行うこともできます。お知らせには、その手順もあわせてお送りしました。エックスサーバーの場合、おおまかな流れは次のとおりです。

  1. サーバーパネルにログインする
  2. 「PHP Ver.切替」を開き、該当のドメインを選ぶ
  3. 新しいバージョン(8.3以上がおすすめ)を選んで、切り替える
  4. サイトを開いて、表示や問い合わせフォームに問題がないか確認する

古いテーマやプラグインを使っていると、切り替えたあとに表示が崩れることがあります。その場合は、元のバージョンに戻せば表示も元に戻ります。

難しい方は、ご相談ください

「管理画面の場所がわからない」「切り替えたら表示がおかしくなった」という方は、有料にはなりますが、私の方で対応します。お気軽にお問い合わせください。

サイトの更新や点検を毎月まとめてお任せいただける保守・運用プランもご用意しています。

Contact

どのプランが合うか、一緒に考えます

「何から頼めばいいか分からない」段階でも大丈夫です。3営業日以内にご連絡いたします。