2026年10月、PHPに重大な脆弱性が見つかり、世界中で緊急のアップデートが行われました。この騒ぎで、自分のサイトがPHP 8.2で動いていると知った方も多いのではないでしょうか。
PHP 8.2は、2026年12月31日で公式のセキュリティサポートが終了します。この記事では、サポート終了で何が変わるのか、年内に何をしておけばいいのかをまとめました。
この記事の要点
- いつ？ PHP 8.2のセキュリティサポートは2026年12月31日で終了
- 何が困る？ 終了後に脆弱性が見つかっても、公式の修正版が出なくなる
- 何をする？ 年内にPHP 8.3以降へ切り替える。テーマ・プラグインの対応確認を先に
「サポート終了」で何が変わる？
サポートが終わっても、その日にサイトが止まるわけではありません。ただし、それ以降に見つかった脆弱性は、PHPの開発元からは修正されなくなります。
今回の脆弱性でも、すでにサポートが終わっていたPHP 8.1以前には公式の修正版が出ませんでした。レンタルサーバー会社が独自に修正を入れたケースもありますが、どの会社でも、いつまでも対応してくれるとは限りません。
PHPのバージョンとサポート期限
| バージョン | セキュリティサポートの終了 |
|---|---|
| PHP 8.1 | 2025年12月31日（終了済み） |
| PHP 8.2 | 2026年12月31日 |
| PHP 8.3 | 2027年12月31日 |
| PHP 8.4 | 2028年12月31日 |
| PHP 8.5 | 2029年12月31日 |
8.3に上げれば2027年末まで、8.4なら2028年末まで、公式の修正が受けられます。
まずは自分のサイトのバージョンを確認
WordPressの管理画面で「ツール」→「サイトヘルス」→「情報」タブ→「サーバー」と進むと、使用中のPHPバージョンが表示されます。レンタルサーバーの管理画面でも確認できます。
8.2.○○ と表示された場合は、年内の切り替えが必要です。8.1以前の場合は、すでにサポートが終わっているので、できるだけ早く切り替えてください。
年内にやっておくこと
1. テーマ・プラグインが新しいPHPに対応しているか確認する
WordPress本体・テーマ・プラグインを最新にしたうえで、長く更新されていないプラグインがないかを確認します。オリジナルのテーマで作られている場合は、制作会社に対応状況を聞いておくと安心です。
2. バックアップを取ってから切り替える
切り替えはレンタルサーバーの管理画面から数クリックでできます。表示が崩れた場合も、同じ手順で元に戻せます。具体的な手順は、PHPバージョンを8.3以降に上げる手順と、表示が崩れたときの対処法で解説しています。
3. 12月に入る前に済ませる
年末は、制作会社やサーバー会社の年末年始休業が重なります。不具合が起きたときに相談できる先がない、という事態を避けるためにも、11月中の切り替えをおすすめします。
サーバー会社が自動で切り替えることもあります
レンタルサーバーによっては、サポートが終わった古いPHPの提供を終了し、新しいバージョンへ自動で切り替える場合があります。自動で切り替わったあとに表示が崩れて気づく、ということにならないよう、ご利用中のサーバー会社のお知らせも確認しておきましょう。
あわせて読みたい
ご相談はXROSS DESIGNへ
「うちのサイトは8.3に上げても大丈夫？」「切り替えを任せたい」という方は、お気軽にご相談ください。XROSS Designでは、事前の動作確認からPHPの切り替え、不具合の修正まで対応しています。
他社で制作されたサイトについてもご相談いただけます。