自分が契約している、または管理を任されているサーバーだけを確認してください。当サイトは独立した個人運営のサイトで、PHP Group・php.netとは無関係です。サイトやサーバーへアクセスして検査することはありません。
先に結論
ConoHa WINGを使っている場合、まず読むのはConoHaの公式お知らせ「【重要】PHPの脆弱性への弊社対応について」です。2026年10月22日（日本時間）に確認した内容は次のとおりです。
- ConoHaは終報（公式X、2026年10月22日21時01分投稿）で、PHPの脆弱性へのすべての対応が完了したと案内しています。20時45分時点で、サーバーへのセキュリティパッチの適用は完了したとしています（ConoHa 終報）。
- 利用中のPHPバージョンを維持したまま、バージョンを上げずに修正プログラムだけを取り込む方法で適用したとしています。ConoHaは、お客様ご自身でPHPバージョンを変更する必要はないとしています。
- この方法のため、WordPressの「サイトヘルス」などでは従来のバージョン番号（例：8.5.11）が表示される場合があります。ConoHaは、これを想定内としています。
- これより前の報告（18時00分時点）では、パッチの適用は順次進行中で、Webメールとファイルマネージャーは再開、phpMyAdminは停止中でした。
つまり、PHPバージョンを変更する必要はなく、サーバー側の適用は完了した、というのがConoHaの案内です。一方で、管理画面で選んでいる系統が古い場合の考え方は、あとの「【目安】」の節にまとめました。
ConoHa WINGの対応状況（公式お知らせの要約）
下の表は、本サイトのデータから自動で表示しています。確認日：2026-10-22
| 事業者 | 状態 | 利用者の対応 | 情報源 | 確認 |
|---|---|---|---|---|
| ConoHa WING (GMO Internet)共有サーバー / 日本 | 対応済み | ConoHaは終報（公式X、2026年10月22日21時01分投稿）で、PHPの脆弱性へのすべての対応が完了したと案内しています。2026年10月22日20時45分時点で、サーバーへのセキュリティパッチの適用は完了したとしています。これより前の報告（18時00分時点）では、パッチの適用は順次進行中で、Webメールとファイルマネージャーは再開、phpMyAdminは停止中でした。 当サイトの案内: ConoHaは、お客様ご自身でPHPバージョンを変更する必要はないとしています。PHPのバージョンを上げずに修正プログラムだけを取り込む方法で適用しているため、WordPressの「サイトヘルス」などでは従来のバージョン番号（例：8.5.11）が表示される場合がありますが、同社はこれを想定内としています。 | 2026-10-22 17:17 UTC |
表に載せていない、ConoHaの関連お知らせの補足です（2026年10月22日（日本時間）確認）。
- 終報には、提供しているすべてのPHPバージョンにパッチを適用したと書かれています。一方、バージョン番号を変えずに適用するため、修正後の番号は示されていません。終報と、先に出たお知らせの本文には、CVE番号も書かれていません。「PHP本体の重大な脆弱性」という書き方です。
- 10月22日12時〜21時には、Webサーバーの収容ホストを対象にした緊急メンテナンスの告知も出ています。ホストの再起動を伴い、ホストごとに数分から数十分ほど利用できない時間が出るとされています（ConoHa 緊急メンテナンス）。この告知の本文にはPHPの記載はありません。ConoHaは、10月21日以降の緊急メンテナンスは今回の対応として実施していると説明しています。
- ファイルマネージャーとWebメールの一時停止は、予防保守のためでした。ConoHaは、再開するまでの間、メールソフトやFTPソフトで代用するよう案内していました（ConoHa お知らせ）。18時00分時点の報告ではWebメールとファイルマネージャーは再開、phpMyAdminは停止中で、21時01分の終報では、すべての対応が完了したとしています。
- 最新の状況は、ConoHaのお知らせ一覧で確認してください。
ほかのレンタルサーバーとの比較はホスティング状況ページとレンタルサーバー各社の対応まとめにあります。
契約者がやること
ConoHaの案内と、本サイトの目安を分けて書きます。
【ConoHaの案内】
- PHPバージョンを変更する必要はなく、サーバー側でのパッチ適用は完了したとしています。
- サイトヘルスなどに従来のバージョン番号が表示されても、想定内としています。
- 管理画面の一部の機能がまだ使えない場合は、ConoHaのお知らせで再開の状況を確認し、それまではFTPソフトなどで代用します。
【目安】（ここからは当サイトの案内で、ConoHaの指示ではありません）
- 管理画面で選んでいるPHPが7.4・8.0・8.1の場合、この3系統はPHP公式のサポートがすでに終わっており、公式のリリース（修正版）はなく、ソースのバックポート（新しい版の修正を古い版に移植したもの）が用意されているだけです。ConoHaは今回の対応で現在のバージョンを維持するとしていますが、サポートが終わった系統を使い続けることになります。バックアップを取ったうえで、修正版のある系統への移行を計画してください。詳しくはPHP 7.4・8.0・8.1のサポート終了と移行をご覧ください。
- どの系統が選べるかは、契約やサーバーによって違う可能性があります。ConoHaの機能紹介ページには「PHP8/PHP7を利用できます」とだけ書かれていて、細かい系統は載っていません。下の手順でプルダウンを開き、表示される選択肢を見て決めてください。
- 切り替えると、古いテーマやプラグインが動かなくなることがあります。切り替える前に、バックアップとプラグインの対応確認をしてください。
PHPバージョンの確認方法（コントロールパネル）
ConoHaの公式マニュアル「PHPの設定をする」（2026年10月22日確認）によると、ConoHa WINGではコントロールパネルでPHPのバージョン確認と変更ができます。ビジネスプランも同じ手順です（ビジネスプラン - PHP設定について）。
- コントロールパネルにログインします。
- 上部メニューの「WING」をクリックします。
- 左メニューの「サイト管理」をクリックします。
- サイト管理画面の左メニューで「サイト設定」を開きます。
- 上のタブから「応用設定」を開きます。
- 「PHP設定」を開きます。
- 「PHPバージョン」の欄に、現在設定されているバージョンが表示されます。
画面の名称や場所は変わることがあります。見つからないときは、上の公式マニュアルを確認してください。
ドメインが複数あるとき
公式マニュアルによると、PHPのバージョンはドメインごとに設定できます。何も設定していないドメインにはサーバー共通の設定が反映され、ドメインごとの設定があるときはそちらが優先されます。ドメインを複数使っている場合は、ドメインごとにバージョンを見てください。
PHPバージョンを変更する手順
変更する場合は、先にバックアップを取ってください。ConoHa WINGは過去14日分のバックアップを自動で取得しており、「WING」→「サーバー管理」→「自動バックアップ」から確認できるとされています（自動バックアップ）。ただし、ご自身でファイルとデータベースを保存しておくと、より確実です。
- 上の「PHPバージョンの確認方法」の手順で「PHP設定」を開きます。
- 「PHPバージョン」の右側にある鉛筆アイコン「編集」をクリックします。
- プルダウンから、使いたいバージョンを選びます。
- 「保存」をクリックします。
- サイトのトップページ、記事ページ、管理画面、問い合わせフォームなどを開き、表示や動作を確認します。
注意点は次のとおりです。
- ドメインごとにバージョンを変更すると、
.htaccessに「AddHandler」から始まる記述が挿入されます。この記述を削除すると不整合が起きるおそれがあると、ConoHaは注意しています。変更した後に.htaccessを編集するときは、この行を消さないでください。 - 「動作確認URL」は、ネームサーバーを変更する前にWINGに置いたサイトの表示を確認するための機能です（動作確認URLを使う）。
- 【目安】切り替えて表示がおかしくなった場合は、いったん元のバージョンに戻し、原因（テーマやプラグインなど）を直してから再度切り替えてください。
自分のバージョン番号を調べたいとき
チェッカーにコントロールパネルで確認したバージョンを入力すると、PHP公式の修正版と比べられます。入力した内容はブラウザの中で処理するだけで、サーバーへの送信やサイトの検査はしません。公式の修正版の番号は修正済みバージョン一覧にあります。
ただし、ConoHa WINGのような共用サーバーでは、会社がバージョン番号を変えずにパッチを当てる場合があります。ConoHaも、PHPのバージョンを上げずに修正プログラムだけを取り込む方法で適用したとしており、表示される番号が従来のまま（例：8.5.11）でも想定内としています。このため、表示されているバージョン番号だけで、パッチが適用されたかどうかは判断できません。チェッカーの結果は番号の比較であり、ConoHaのパッチ適用の有無はConoHaの公式お知らせで確認してください。PHPバージョンの調べ方全般はPHPバージョン確認方法にもまとめています。
WordPressを使っている場合は、WordPressの対応手順もあわせて確認してください。
ConoHa VPSを使っている場合
このページで紹介した公式お知らせは、ConoHa WING向けのものです。ConoHaのお知らせ一覧（2026年10月22日確認）には、今回の件に関係するWING向けのお知らせが複数ありましたが、VPS向けのPHPの告知は見当たりませんでした。VPSにはConoHa WINGの案内は当てはまりません。VPSでPHPをご自身で入れている場合は、入れたOSの手順で更新します。UbuntuやDebianならUbuntuとDebianのPHPアップデート手順をご覧ください。
出典
- ConoHa お知らせ 終報（PHPの脆弱性への対応完了）（2026年10月22日付、同日確認。公式Xの終報投稿も同日確認）
- ConoHa WING お知らせ「【重要】PHPの脆弱性への弊社対応について」（2026年10月22日付、同日確認）
- ConoHa お知らせ「【緊急メンテナンス】[ConoHa] サーバーメンテナンス」（10月22日12時〜21時）（同日確認）
- ConoHa お知らせ「ファイルマネージャーおよびWebメール機能の一時停止のお知らせ」（同日確認）
- ConoHa お知らせ一覧（同日確認）
- ConoHa WINGサポート：PHPの設定をする、ビジネスプラン - PHP設定について、自動バックアップ、動作確認URLを使う（いずれも同日確認）
- ConoHa WING 機能一覧（同日確認）
- PHP公式 セキュリティリリース告知
PHP公式は、2件の脆弱性（CVE-2026-109618・CVE-2026-109619）について、完全な回避策はなく、更新が唯一の対処だとしています。