そのサイト、
サポートの切れたPHPで
動いていませんか？
WordPressを動かしている「PHP」には寿命があります。期限を過ぎたPHPは、新しい弱点が見つかっても修正されません。気づかないうちに、サイトが攻撃者の入口になっているかもしれません。
今すぐ相談する PHP「まだ動いている」と「安全」はまったく別の話です
古いPHPでもサイトは普通に表示されます。だからこそ危険に気づきにくいのです。
乗っ取られたサイトで起きること
被害を受けるのは自社だけではありません。サイトを訪れたお客様や取引先まで巻き込みます。
サイトの改ざん
見覚えのないページや広告が表示され、訪問者が不審なサイトへ誘導されます。
偽の決済ページでカード情報が盗まれる
本物そっくりの偽ページを仕込まれ、入力されたクレジットカード情報が抜き取られます。
迷惑メールの送信元に
サイトから大量のスパムが送られ、サーバーがブラックリスト入り。自社の大切なメールまで届かなくなります。
個人情報の漏えい
問い合わせフォームや会員情報が流出すれば、お詫び・調査・報告など多大な対応が必要になります。
「危険なサイト」の警告
検索結果やブラウザに警告が出て、お客様が訪れなくなります。信用の回復には長い時間がかかります。
他社への攻撃の踏み台
知らないうちに、乗っ取られたサーバーが他のシステムへの攻撃に使われることもあります。
「うちは小さな会社のサイトだから狙われない」
これは大きな誤解です。攻撃の多くは人が選んで行うのではなく、ツールが自動で弱点のあるサイトを探して一斉に仕掛けてきます。会社の規模やアクセス数は関係ありません。古いまま放置されているサイトほど、真っ先に狙われます。
守るために必要な5つの対策
どれか1つでは不十分です。5つを組み合わせて、はじめてサイトを守ることができます。
PHPを
最新に保つ
サポート中のバージョンへ更新し、弱点を残さない。
WordPressと
プラグインを更新
被害の多くはプラグインの弱点から。不要なものは削除。
不正なプログラムを
動かさない
万一ファイルを置かれても実行させない設定にする。
入口を
絞り込む
管理画面へのログインを制限し、乗っ取りを防ぐ。
WAFと
バックアップ
攻撃を手前で止め、もしもの時はすぐ元に戻す。
※ 対策にはサーバーやプラグインごとの専門的な設定が必要です。誤った設定でサイトが表示されなくなることもあるため、専門家への相談をおすすめします。
ひとつでも当てはまったら要注意
- サイトのPHPバージョンを知らない
- WordPressやプラグインを1年以上更新していない
- 制作会社に作ってもらったまま、保守契約がない
- 使っていないプラグインやテーマがそのまま残っている
- バックアップがどこにあるか、戻し方がわからない
→ 被害は「ある日突然」起こります。問題が起きる前の確認が、いちばん安く済む対策です。
PHP 8.2 のサポート終了まで
あとわずか
2026年12月31日（木）でセキュリティ修正の提供が終了します
手遅れになる前に、まずは現状の確認を
VerticallimITが、お使いのWordPressのPHPバージョンや更新状況を確認し、必要な対策をご提案します。「何から始めればいいかわからない」という段階でもお気軽にご相談ください。
WordPressのセキュリティを相談する出典：PHPのサポート期間は php.net Supported Versions に基づきます（2026年11月時点）。