2026年10月22日、ホームページの管理に使っている「お名前.com Navi」にアクセスすると、「500 Server Error」が表示され、先へ進むことができませんでした。
「昨日のPHPの関係だろうか」。そんな疑問から、サーバー会社の案内や、インターネットの安全に関する情報を調べました。
同じ時期、PHPというプログラミング言語に重大な脆弱性が発見され、レンタルサーバー各社が緊急対応を進めていました。今回は、実際に管理画面が使えなくなった体験から、一般の利用者が突然サイトを使えなくなったときに確認すること、そして小さなサイトを運営する人が備えることを整理します。
私は消費生活アドバイザーの資格を取得し、以前は消費者センターで相談員を務めていました。この連載では、生活者とサイト運営者の両方の立場から、公式情報に基づいてお伝えします。
お名前.com Naviで「500エラー」が表示された
2026年10月22日、サーバー管理画面を確認しようとしたところ、エラーが表示されて操作を続けられませんでした。
管理画面に突然入れなくなると、「自分の設定が間違っているのか」「ホームページ自体も停止してしまったのか」と気になるものです。
その後に確認したお名前.comの公式障害情報には、10月22日8時50分ごろから17時15分ごろまで「お名前.com Navi」のログイン後に500エラーが表示される障害が発生したと記載されています。
私が見たエラー表示と、同社が公表した障害内容は一致していました。一方、このNaviの障害の直接の原因が、PHPの脆弱性そのものだったと断定する情報は確認できていません。同じ時期の出来事でも、「時期が近いこと」と「原因が同じこと」は区別する必要があります。
また、管理画面が停止していることと、公開中のホームページ全体が停止していることは別です。障害情報に書かれた対象サービスを正確に確認することが大切だと感じました。
そもそもPHPとは？
PHPは、ウェブサイトの裏側で動くプログラミング言語の一つです。たとえば、ブログの記事を表示したり、入力された情報に応じて画面を作ったりする処理を担います。WordPressにも使われています。
飲食店に例えるなら、HTMLが来店客から見える店内の案内やメニューだとすると、PHPは注文に応じて料理を用意する厨房の仕事に近いものです。
普段ウェブサイトを読むだけの人がPHPを直接操作することは、ほとんどありません。しかし、その仕組みに問題が見つかれば、インターネット上の多くのサービスに影響が及ぶ可能性があります。
「php2shell」と呼ばれる重大な脆弱性とは
2026年10月21日、PHP開発チームは、二つの重大な脆弱性に対応した修正版を公開しました。脆弱性の識別番号は「CVE-2026-109618」と「CVE-2026-109619」です。これらは研究者が付けた通称「PHP2Shell（php2shell）」でも知られています。PHPプロジェクトが定めた正式名称ではありません。
PHP内部のメモリや処理状態の扱いに問題があり、条件によってはログインしていない第三者がサーバー上で不正なプログラムを実行できるおそれがあります。脆弱性の深刻度は、いずれもCVSS v4.0で9.2と評価されています。
詳しい技術的な仕組みは複雑ですが、生活者として重要なのは、「そのサイトを使う人が何か間違えたから起きる問題ではない」「サイトを運営する側やサーバー提供元が対応する必要のある問題」という点です。
出典：PHP公式ニュース（2026年10月21日）／IPA「PHPのセキュリティリリース公開予定について」（2026年10月21日、事前準備の注意喚起）／IPA「PHPの脆弱性対策について」（2026年10月22日、修正版公開後の対策情報）
修正版が公開されたら、誰が何をするのか
PHP公式が公開した、今回の脆弱性に対応する各系列の修正版は以下のとおりです。
- PHP 8.2系：8.2.35
- PHP 8.3系：8.3.36
- PHP 8.4系：8.4.27
- PHP 8.5系：8.5.12
サイト運営者がPHPの更新を自分で管理する環境なら、バックアップと動作確認を行いながら修正版を適用する必要があります。ただし、レンタルサーバーでは提供会社側が修正プログラムを適用することもあり、利用者側の作業が不要な場合もあります。
特に注意したいのは、画面に表示されたPHPのバージョン番号だけで、対策の有無を一律に判断できない場合があることです。
お名前.comは「バージョン番号を変えずに修正」と発表
お名前.comは、2026年10月22日20時45分時点で、レンタルサーバーのベーシック・RSプラン・AIホームページパック向けセキュリティパッチの適用が完了したと発表しました。
同社によると、利用中のPHPのバージョンを上げずに、修正プログラムだけを取り込む方式を採用しています。このため、WordPressの「サイトヘルス」画面などには従来のバージョン番号が表示される場合があると説明しています。
さらに、10月23日には共用サーバーSDなどについて、PHP 7.4・8.4へのセキュリティパッチ適用完了を発表しました。一方、同プランのPHP 7.3以下は緩和施策にとどまり、お名前.comは7.4以上への変更を推奨しています。
PHP 8.1以前は公式サポートが終了しており、今回PHP開発元が公開した修正版は8.2以降が対象です。レンタルサーバー事業者が古い系列に独自の修正を提供する場合もありますが、それだけで継続利用が長期的に安全になるわけではありません。特に古い系列を利用している場合は、契約中のサービスの対応状況を確認し、バックアップと互換性確認のうえ、サポート中のPHPへの移行を計画してください。
対象サービス・サーバー・PHPの系列によって案内は異なるため、自分の契約内容と提供会社の最新の発表を確認する必要があります。
出典：お名前.com「レンタルサーバー PHPの脆弱性への弊社対応のお知らせ」／お名前.com「共用サーバーSD／お名前メールへの対応」
なお、今回のパッチ適用の案内だけで、個々のサイトの安全性全体や、過去に一切の不正アクセスがなかったことまで証明できるわけではありません。日常的な更新やバックアップは引き続き大切です。
突然サイトが使えなくなったとき、一般利用者が確認したいこと
1．まず運営会社の公式なお知らせを見る
エラー画面が出ても、すぐに「サイバー攻撃だ」「個人情報が漏れた」と決めつける必要はありません。公式の障害・メンテナンス情報で、対象サービス、発生時刻、復旧状況を確認します。
2．画面に表示されたエラーと時刻を記録する
「500エラー」「ログインできない」「ページが見つからない」では原因の候補が異なります。表示された画面と日時を記録しておくと、サポートに問い合わせる際の手がかりになります。スクリーンショットを共有するときは、契約情報や氏名などが写っていないか確認しましょう。
3．急いで不審なリンクに進まない
障害やメンテナンスに便乗し、「緊急対応が必要」などと偽のページへ誘導するメールやSMSには注意が必要です。利用する場合は、普段から把握している公式アプリや自分で開いた正規サイトから情報を確認してください。
小さなホームページ運営者が備えておきたいこと
自分でサイトを運営している場合は、公開ページが閲覧できるかだけでなく、管理画面、問い合わせフォーム、バックアップ、更新機能なども確認したいところです。
- サーバー会社の発表と契約プランを照合する：脆弱性への対策状況は、契約しているサービスによって異なります。
- PHP・WordPress・プラグインを適切に管理する：PHPの修正だけで全ての危険がなくなるわけではありません。サポート終了のソフトウェアを長期間放置しないことが重要です。
- バックアップの取得と復元手順を把握する：サイトが更新できないときにも、元の状態へ戻すための備えが必要です。
- 急な切り替えをしない：PHPのバージョンを自分で変更する前に、提供元の案内とWordPress側の互換性を確認します。特に提供元が修正済みと案内している場合は、無用な変更で別の不具合を起こさない配慮も必要です。
安全のために管理機能を一時的に止める判断が必要な場合もありますが、利用者にとっては突然作業が止まる不便さがあります。だからこそ「何が停止しているか」「代わりの確認方法は何か」を分かりやすく伝えることが重要だと思います。
元消費者センター相談員として感じたこと
消費生活に関する問題は、製品の故障や契約トラブルだけではありません。暮らしに欠かせないインターネットの仕組みが止まったとき、私たちは正しい情報を探し、慌てず判断する必要があります。
今回、管理画面でエラーに直面して実感したのは、「使えない」という事実だけを見て原因を断定しないこと、そして「復旧した」「修正済み」という案内も、自分が利用するサービスの範囲を確かめることの大切さでした。
便利なサービスの裏側にも、多くの人の安全を守るための仕組みがあります。突然使えないときほど、事実と推測を分け、公式情報に立ち返る姿勢を持ちたいものです。
おわりに――ネットが使える「当たり前」を守るために
もし明日、いつも使っているホームページや管理画面が突然開けなくなったら。
そんなとき、エラーを記録し、公式のお知らせを確認し、落ち着いて対応する。利用者にも小さなサイト運営者にも共通する、大切な備えだと思います。
執筆：田中 実
消費生活アドバイザー／元消費者センター相談員
※本記事は2026年10月25日時点で確認できたPHP公式、IPA、お名前.comの発表を基に作成しています。個別のサイトへの侵害・情報漏えいの有無は断定していません。
※「田中実の消費生活相談室」は暮らしに役立つ情報発信を目的とした連載です。公的な消費生活相談窓口ではなく、個別相談やあっせんは受け付けておりません。消費者トラブルは消費者ホットライン188など公的窓口をご利用ください。
