2026年10月21日、ホームページの仕組みとして広く使われているプログラミング言語「PHP」に、重大な脆弱性（セキュリティ上の欠陥）が2件公表されました。WordPressで作られた歯科医院のホームページやWeb予約・問い合わせフォームも影響を受ける可能性があります。確認ポイントと対応策をまとめました。

PHPの脆弱性とは（2026年10月21日公表）

開発元のThe PHP Groupが同日に修正版を公開し、独立行政法人情報処理推進機構（IPA）も注意喚起を出しています。公式の発表によると、悪用されると外部から認証なしでサーバー上のプログラムを動かされる（乗っ取られる）おそれがあるとされています（CVE-2026-109618、CVE-2026-109619）。公式は、修正版への更新が唯一の完全な対策としています。国内でも、一部の企業が予防のためにウェブサービスを一時停止する動きがありました。

歯科医院のホームページで確認すべき3つのポイント

ホームページの制作会社・管理会社、またはレンタルサーバー会社に次の3点をご確認ください。

1. ホームページ（予約・問い合わせフォームを含む）でPHPを使っているか
2. 修正版（PHP 8.5.12／8.4.27／8.3.36／8.2.35 以降）が適用済みか
3. サポートが終了した古いバージョン（PHP 8.1以前）を使い続けていないか

対応策

1. ホームページの管理会社・制作会社に連絡する

上記3点を確認のうえ、未対応であれば修正版への更新を依頼してください。あわせて、WordPress本体やプラグインも最新の状態か確認しておくと安心です。

2. 管理会社がいない・連絡がつかない場合は、弊社が対応します

「どこに頼めばよいかわからない」「制作会社と連絡が取れない」という場合は、弊社でPHPのバージョン確認から更新作業まで対応いたします。お問い合わせフォームまたは担当コンサルタントまでご連絡ください。

よくある質問

WordPressで作った医院ホームページも対象ですか？

WordPressはPHPで動いているため、対象になる可能性があります。サーバーのPHPが修正版に更新されているかをご確認ください。

レンタルサーバーなら自動で更新されますか？

多くのレンタルサーバー会社は順次対応していますが、契約プランやサーバーの管理方法によっては自動で更新されない場合があります。管理会社またはサーバー会社にご確認ください。

自院のホームページがPHPを使っているかわかりません

ホームページの制作会社・管理会社にお問い合わせください。管理会社がいない場合は、弊社で確認いたします。

公式情報・参考情報

• The PHP Group（php.net）
• IPA「【事前準備のお願い】PHPのセキュリティリリース公開予定について」
• 窓の杜（Yahoo!ニュース）「「PHP」に“致命的”な脆弱性2件、日本時間21日深夜に緊急のセキュリティリリースへ」