修正版が出ない
サポートが終わったPHPには、開発元から修正版が提供されません。古いOSの上で動いているレンタルサーバーでは、サーバー会社側でもPHPだけを差し替えられないことがあります。
PHPのサポート終了・脆弱性への対応
サイトの引っ越しから、移行先での動作確認まで。
サーバー引っ越し窓口が代行します。
PHPの脆弱性「PHP2shell」は、ログインなしで外部からプログラムを実行されるおそれがあります。サイトの改ざんや情報の漏えいにつながる可能性があります。サポートが終わったPHPには公式の修正が出ません。
無料で診断する2026年10月時点
01 / THE SITUATION
いま起きていることと、
移行の前に知っておきたいこと。
サポートが終わったPHPには、開発元から修正版が提供されません。古いOSの上で動いているレンタルサーバーでは、サーバー会社側でもPHPだけを差し替えられないことがあります。
暫定の緩和策として、送信できるデータ量の制限や一部機能の停止が行われることがあります。問い合わせフォームやファイルのアップロードが動くか、確認が必要です。
移行先ではOS・PHP・データベースがまとめて新しくなります。長く更新していないサイトは、そのまま移すと表示やフォームが動かないことがあります。
今回の脆弱性は、認証なしで外部からプログラムを実行されるおそれがあるもので、IPA(情報処理推進機構)↗ も注意を呼びかけています。
| PHPのバージョン | いまの状況 |
|---|---|
| 8.1以前7.4 / 7.3 / 5系 など | 対象公式の修正版なし開発元のサポート終了。新しい脆弱性の修正は出ません |
| 8.22026年12月31日でサポート終了 | 要計画修正済み年末までに 8.4 または 8.5 への移行を |
| 8.3 / 8.4 / 8.5 | ✓ 修正済み最新のパッチが当たっているかを確認 |
※ バージョンはサーバーの管理画面か、WordPressなら「ツール」→「サイトヘルス」→「情報」→「サーバー」で確認できます。わからなくても、サイトのURLだけでご相談いただけます。
※ PHP2shell(2026年10月公表)の公式修正版は 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 です。古いOSの上で動いているレンタルサーバーでは、サーバー会社側でもPHPを差し替えられないことがあります。
03 / HOW IT WORKS
いきなり本番を移すのではなく、
移行先で動くことを確かめてから切り替えます。
URLとプランから、対象かどうか、どのくらい急ぐべきかをお伝えします。(無料)
サイトの作り・プラグイン・フォーム・メールの使い方を確認し、作業内容と費用をお見積りします。
新しいサーバーにサイトを複製し、新しいPHPで表示・フォーム・管理画面が動くかを確認。動かない箇所は直します。
ドメインの向き先を切り替え、本番で最終確認。問題があればすぐに元へ戻せるよう準備しておきます。
04 / SUPPORT SCOPE
同じサーバーでメールもお使いの場合は、
メールの移行も含めてご相談ください。
COLUMN
PHPやサーバーの引っ越しで、事前に知っておきたいことをまとめています。
自社サイトがどのPHPのバージョンで動いているか、どのサーバープランを契約しているかを調べる方法。サーバーの管理画面、WordPressのサイトヘルス、制作会社への確認のしかたを紹介します。
読むカゴヤの共用サーバーなどからレンタルサーバープランへ変更するときに、事前に確認しておきたいことを5つにまとめました。OSやPHP、MySQLの変化、データ移行の方法と費用、メールやフォームの注意点を解説します。
読む2026年10月に公表されたPHPの脆弱性「PHP2shell」の概要と、修正版が提供されないカゴヤの共用・マネージド専用・WordPress専用サーバーの利用者が確認すべきことを整理します。
読むサーバー会社の代行はデータの移し替えが中心です。移行先ではPHPやデータベースが新しくなるため、古いサイトはそのままでは動かないことがあります。サーバー引っ越し窓口は、移行先で動くかの確認と、動かない箇所の修正まで行います。
はい。他社が制作したサイトも対応します。制作会社と連絡がつかない場合も、サーバーの管理画面に入れれば進められることが多いので、まずはご相談ください。
はい。サポートが終わった古いPHPやOSで動いているサイトであれば、サーバー会社を問わずご相談いただけます。
移行の際に、不審なファイルが置かれていないかなどの簡易的な確認は行います。ただし、不正アクセスが無かったことを保証するものではありません。ログから漏えいの有無を判断するのは、サーバー会社でも難しい場合があります。
移行先で動作を確認してからドメインの向き先を切り替えるため、通常は長時間止まることはありません。切り替えの反映には数時間から1日ほどかかる場合があり、その間は新旧どちらかのサーバーが表示されます。
対象かどうかの診断と、お見積りまでは無料です。外部から攻撃を試すような検査は行いません。
LET’S MOVE FORWARD
サイトのURLとご契約のプランだけで受け付けています。攻撃を試す検査ではありません。