PHPの脆弱性、クリニックが使うレンタルサーバー10社の対応 確認が要るのは4社
PHPの脆弱性について、国内のレンタルサーバー10社が対応状況を公表しました。6社は修正を終え、利用者の作業は不要としています。CPI・KAGOYA・WebARENA・ロリポップ！は、プランやPHPのバージョンによって院長側で確認や判断が必要です。
2026年10月21日に修正版が出たPHPの脆弱性について、国内のレンタルサーバー各社が10月22日から24日にかけて対応状況を公表しました。クリニックのHPでよく使われる10社のうち6社は修正を終え、利用者の作業は要らないとしています。
残るCPI、KAGOYA、WebARENA、ロリポップ！の4社は、プランやPHPのバージョンによって院長側で確認や判断が必要です（いずれも10月25日時点）。
クリニックのHPでよく使われるレンタルサーバー10社の対応状況
エックスサーバー、さくら、ConoHa WINGなど6社は、利用者の作業は不要としています。
| レンタルサーバー | 対応状況 | 利用者の作業 |
|---|---|---|
| エックスサーバー | PHP 5.6〜8.5は修正済み。5.1〜5.5は適用を進めている | 不要 |
| さくらのレンタルサーバ | 修正済み（サポートが終わった版を含む） | 不要 |
| ConoHa WING | 修正済み | 不要 |
| お名前.com レンタルサーバー | 修正済み | 不要 |
| カラフルボックス | 修正済み（7.4〜8.1を含む） | 不要 |
| mixhost | 修正済み（5.2〜8.5） | 不要 |
| ロリポップ！・heteml | 修正済み。一部の機能を止めた | 動作確認 |
| KAGOYA | レンタルサーバープランは修正済み。ほかのプランは対応方針を調整中 | プランによる |
| CPI | 8.2〜8.4は修正済み。7.4・8.0は修正版を提供予定 | 版による |
| WebARENA SuiteX／SuiteS | HPの表示を止めている | 再開の案内待ち |
エックスサーバーの5.1〜5.5は、10月23日時点で対象サーバーの過半数に適用が済んだ段階です。利用者がPHPのバージョンを急いで変える必要はないとしています。
CPI・KAGOYA・WebARENA・ロリポップ！は、プランや版で対応が分かれる
同じ会社でも、プランやPHPのバージョンで「作業不要」と「要対応」が分かれます。
CPIは、PHP 8.2〜8.4への修正を10月22日に終えています。7.4と8.0は修正版を10月27日または29日に提供する予定で（プランで異なる）、提供後は利用者が切り替える必要があります。8.1や7.3以前など、それ以外の版は今回の修正の対象外で、設定の変更による緩和策を検討するよう求めています。
KAGOYAは、レンタルサーバープランの修正を10月22日中に終えました。マネージド専用サーバー、共用サーバー、WordPress専用サーバーの3プランは対応方針を調整中で、HPの公開停止やアクセス制限を検討するよう利用者に求めています。
WebARENAのSuiteX・SuiteSは、10月22日18時以降、国内からのアクセスも含めてHPの表示を止めています。再開の時期は、10月25日時点のお知らせには出ていません。
ロリポップ！とhetemlは修正を終えましたが、全バージョンで一部の機能を止めました。サイトの表示やフォームが正しく動いているかの確認と、PHP 8.2以降への切り替えを利用者に頼んでいます。
修正済みでも、管理画面には前のバージョン番号が出ることがある
ConoHa WING、お名前.com、mixhostは、バージョン番号を変えずに修正だけを当てています。エックスサーバーも5.6〜8.1は同じ方法です。CPIは、管理画面に更新前の番号が出る場合があるとしています。
WordPressのサイトヘルスなどで番号を見て、修正前だと判断しないでください。修正済みかどうかは、各社の告知か、サーバーの管理者の回答で確かめてください。
どこのレンタルサーバーか分からなければ、制作会社に聞く
HPの制作や保守を業者に任せている場合、サーバーを契約しているのはその業者のことがあります。その場合は業者に、どこのサーバーか、対応は済んでいるかを聞いてください。聞き方は前回の記事に書きました。
まとめ
- 10社のうち6社は修正を終え、利用者の作業は不要としている
- CPI・KAGOYA・WebARENA・ロリポップ！は、プランやPHPのバージョンによって院長側の確認や判断が要る
- 番号を変えずに修正した会社が多く、管理画面の番号だけでは判断できない
- サーバーを業者が契約している場合は、その業者に対応状況を聞く
- エックスサーバー「予防的な安全対策に伴う公式サイト・管理画面等の一時停止のお知らせ」（2026年10月22日）
- さくらインターネット「【重要】PHPの脆弱性に関する当社の対応状況について」（2026年10月22日、10月23日追記）
- ConoHa WING「【重要】PHPの脆弱性への弊社対応完了のお知らせ（終報）」（2026年10月22日）
- お名前.com「【重要】[お名前.com レンタルサーバー] PHPの脆弱性への弊社対応のお知らせ」（2026年10月22日）
- カラフルボックス「【重要】PHPの脆弱性に対するセキュリティアップデート完了のお知らせ（お客様でのバージョン変更作業は不要です）」（2026年10月22日）
- mixhost「【完了】PHPの重大な脆弱性への対応について」（2026年10月22日）
- ロリポップ！「PHPの脆弱性への対応に伴うメンテナンス完了と経緯のご報告」（2026年10月22日）／heteml「PHPの脆弱性への対応に伴うメンテナンス完了と経緯のご報告」（2026年10月22日）
- KAGOYA「PHPの脆弱性（CVE-2026-109618 / CVE-2026-109619）に関する当社サービスへの影響について」（2026年10月23日更新）
- CPI「【重要】PHPの脆弱性（CVE-2026-109618／CVE-2026-109619）への対応状況、およびサービスサイト・管理画面の停止・再開について」（2026年10月24日更新）
- WebARENA「【重要】WebARENA SuiteX PHPの脆弱性に伴うWebサービスおよび契約管理画面の一部停止について」（2026年10月22日）
本記事は編集プロセスの一部で生成AIの技術を活用し、その上で医療DXガイド編集スタッフが確認・加筆・修正したうえで掲載しています。