PHP脆弱性への対応と会社案内サイトのWordPress見直し：HP Answerへの移行

2026 10/25

2026年10月23日 2026年10月25日

PHP脆弱性への対応と会社案内サイトのWordPress見直し、HP Answerへの移行

著者: Walkers編集部公開: 2026年10月23日最終更新: 2026年10月25日

本記事はAI支援.comを運営する株式会社Walkersが提供する「HP Answer」を紹介しています。記載内容は2026年10月23日時点の公開情報に基づきます。

2026年10月21日公表のPHP脆弱性はサーバー側の修正が必要であり、WordPressの本体更新だけでは防げません。まずは現行環境の安全確認が最優先です。そのうえで、自社で記事投稿を行わない会社案内サイトであれば、制作から保守までの相談窓口を一つにまとめられるHP Answerへの移行をおすすめします。契約前に保守範囲や作業分担を確かめ、自社の使い方に合う運用を選びましょう。

2026年10月のPHP脆弱性とサイトへの影響

2026年10月21日、Web開発で広く使われているプログラミング言語PHPのセキュリティ修正版が公表されました。対象はCVE-2026-109618とCVE-2026-109619の2件です。特定の条件が重なると、認証を受けていない第三者が遠隔から不正なプログラムを実行できる危険があります。

この問題はWebサーバー上でPHPを動かしている幅広い環境に関係します。詳細はPHP公式告知に記載されています。

注意したいのは、今回の脆弱性はWordPress本体の更新だけでは防げないという点です。WordPressはサーバー上のPHPを基盤として動作しています。WordPress公式ニュースでも案内されているように、土台となるPHP側に対策を施さなければ問題は解決しません。

現行サイトで今すぐ確認したい項目と連絡先

運用方法をどうするか考える前に、現在動いているサイトの安全確保に取り組みます。WordPressの管理画面にログインできる場合は、「ツール」内の「サイトヘルス」を開き、「情報」タブの「サーバー」項目からPHPのバージョンを確かめてください。

公式に案内されている修正済みバージョンは、8.2.35、8.3.36、8.4.27、8.5.12の4系統です。ただし、画面の数字がこれらより古くても直ちに対策未完了とは言えません。OSの提供元やサーバー会社が修正部分だけを取り込む「バックポート」を行っている場合があるためです。なお、PHP 8.1以前はPHPプロジェクトによる通常サポートが終了しています。一部でバックポートがあっても旧版の継続利用が一律に安全とは限らないため、対応状況や利用継続の可否を提供元へ確認してください。

社内に技術担当がいない場合、まずはサーバー会社や現行の制作会社へ連絡し、以下の点を確認してください。

今回の脆弱性（CVE-2026-109618、CVE-2026-109619）への修正が適用されているか
修正版への更新、またはバックポートによる修正が行われたか
対策を反映するためのWebサーバーやPHPプロセスの再起動が完了しているか

もし更新が難しい環境であるときは、提供元の案内に従い、技術担当者が公開範囲の制限やアクセス制限を判断します。IPAの注意喚起にある通り、安全な手当てが難しい場合は、業務への影響を見極めたうえで一時的にサイトを止める判断も必要です。移行の相談を進める場合でも現行サイトの安全確認を優先してください。

保守担当が社内にいない場合の進め方

問い合わせ先が分からない場合や、サーバーのログイン情報が見当たらない場合は、サイトの保守体制自体が整っていない可能性があります。Webサイトを安全に保つには、サーバー、WordPress本体、デザインテーマ、プラグインを適切に管理し続ける体制が欠かせません。社内に時間を割ける作り手が不在であれば、Power Apps・AppSheetで内製するか、AI駆動開発で外注するかの考え方に基づき外部委託への切り替えを検討します。

IPAの注意喚起でも、経営層を含めた運用体制や予算、人員配置の見直し、あるいは対策済みサービスへの移行検討が呼びかけられています。自社で定期的にお知らせやブログを投稿していくのであれば、社内の担当者を決めるか、外部の保守会社と契約して役割分担と費用を明確にする必要があります。一方で、年に数回の文字修正しか行わない会社案内サイトであれば、複雑なシステムを維持し続けること自体が負担になります。まずは足元の対策を済ませ、自社の使い方に合わせて今後の保守方法を選びましょう。

状況確認

技術担当による更新や必要な制限の実施

反映の確認

自社投稿が必要か

投稿が必要

WordPress保守体制の継続

投稿不要の会社案内

HP Answerへ相談

データ移行と新環境の検証

※新サイトを準備している間も、現在公開しているサイトへの緊急対応は並行して進める必要があります。

会社案内サイトでの運用方式の違い

会社概要や問い合わせ先を見せるだけのサイトでは、管理画面から自社で更新する仕組みを必ずしも持つ必要はありません。WordPressを保守委託する形と、制作や修正窓口をまとめるHP Answerの違いを整理します。

比較項目	WordPressを継続して運用する	HP Answerを利用する
記事の投稿作業	自社で随時行う（外部委託も可能）	自社では行わず窓口へ修正を依頼する
情報の修正対応	自社で行うか、保守窓口へ依頼する	月5回までの修正対応が含まれる
保守や管理の窓口	契約内容により集約も分散も選べる	サービス提供元に集約される
標準で扱える範囲	投稿機能や各種プラグインで柔軟に対応	10ページまでの会社案内と標準フォーム
費用の目安	委託先ごとの見積もりや個別保守契約	初期0円、月額4,900円（税込）
解約後の扱い	サーバー契約を続ければサイトを維持可能	解約時は公開停止（条件付きで買取可能）

WordPressは自社で更新できる利点があり、専門業者に保守を委託して窓口を一本化することも可能です。当メディア「AI支援.com」でも記事発信のためにWordPressを使っています。一方で、自社投稿を行わない会社案内サイトであれば、管理画面を自社で抱える必要はありません。自社サイトの用途に合わせて運用方式を選ぶことが大切です。サイトの運用を単発の納品で終えるか継続的な保守まで委託するかは、業務システムは共有型か専用型かが説く支援関係の選択にも共通します。

HP Answerの費用と契約ルール

HP Answer公式サイトは、AIによる制作とアートディレクターによる確認を組み合わせ、制作からサーバー管理、修正窓口までを一括で引き受けるサービスです。特定商取引法に基づく表記および料金プランに示されている主な条件は次の通りです。

初期制作費用は0円、月額料金は4,900円（税込）
制作規模は最大10ページまで、問い合わせフォーム機能を含む
ドメイン費用は年間3,500円（税込）まで月額に含まれ、超える場合は実費となる
公開前の修正は通算5回まで対応
公開後のテキストや写真の差し替えは月5回まで月額内で対応（6回目以降は1回あたり500円税込）

契約にあたってはいくつか注意点があります。HP Answerは現在ベータ版として提供されています。また、自社で記事を書くブログ機能、EC機能、会員機能、予約機能、多言語対応、外部API連携などは基本プランに含まれておらず、個別の相談が必要です。

さらに、契約期間の縛りはないものの、解約するとサイトの公開は止まります。制作物を引き継いで別の場所で使いたい場合は、解約後30日以内に申し出て買取費用100,000円（税込）を支払う必要があります。買取後は制作物とドメインが譲渡され、その後の保守は自社で行います。

乗り換えに向く会社と事前の確認点

社内に技術担当がおらず、自社で日常的なブログ投稿を行わない会社案内サイトには、HP Answerへの移行をおすすめします。制作や保守の窓口がまとまるため、問い合わせ先の整理や更新依頼の仕方が明確になります。

ただし、すべての企業にそのまま当てはまるわけではありません。会社の状況に応じて次のように判断してください。

おすすめできる会社：会社概要、サービス案内、問い合わせ窓口など固定的な内容が中心で、月数回の修正で済む小規模企業
相談が必要な会社：自社で毎週記事を投稿したい会社、10ページを超える構成、独自の会員機能や予約システムが必要なサイト

技術面において、PHPを使わない公開構成を採用している場合は、今回のようなPHPを狙った攻撃経路を外せるという利点があります。また、AIで制作していること自体が安全性の根拠になるわけではありません。実際の公開構成や問い合わせフォームなどの外部連携先、保守の対象範囲については契約前に相談窓口で確認してください。

窓口が集約されても、掲載内容の確認や自社の希望を伝える役割は顧客側に残ります。契約を結ぶ前に、自社のサイト構成、どこまで保守してもらえるか、緊急時の連絡先や対応時期を相談員へ確認してください。

安全にサイトを切り替える手順と注意点

WordPressから別の環境へサイトを移すときは、検索エンジンの評価やメールの送受信に悪影響が出ないよう、手順を踏んで進めます。既存の記事や画像などの移行範囲、転送作業の担当分担や追加費用の有無は見積もり時に確認し、すべてが標準料金に含まれる前提で進めないようにしてください。Googleの移転指針を参考に、旧新のURL対照表を用意して作業を行います。

ドメインの移管やDNS（ドメインの接続先設定）レコードの変更は、利用する構成に合わせて必要な場合に実施します。切り替え前には必ず現行データのバックアップを取り、不具合発生時に脆弱な旧環境をそのまま再公開することを避け、修正済みで安全な復旧方法と担当者をあらかじめ決めておきます。

移行ステップ	主な作業内容と確認項目
1. 現行環境の保全	PHPの対策状況確認、全データ保存、安全な復旧手順と担当者の決定
2. 情報の整理	全URLの一覧化、画像や文面の保存、フォーム項目とメール設定の確認
3. URL転送の設計	旧新URL対照表の作成、変更ページの301または308転送設定（統合も反映）
4. 新サイトの確認	テスト表示、canonical（正規URL指定）、公開時のnoindex解除、計測、疎通
5. 公開と動作検証	DNS変更などの公開作業、サイト表示確認、メール送受信テスト、サイトマップ送信
6. 旧環境の片付け	転送維持の仕組みと担当の確認、新サイトの安定稼働後に旧CMSの停止と撤去

URLを変更した場合は、内容が一致する新しいページへ転送設定を行います。関連するページを1つにまとめる場合は複数ページから新ページへの転送も可能です。すべての古いURLを理由なくトップページへ送る設定は避けてください。また、転送を行っても検索順位の維持が完全に保証されるわけではありません。新環境の確認を終えてから旧CMSを撤去し、安全な状態を維持してください。