ヘテムルの PHP は PHP2Shell の影響を受けますか?
ヘテムルで PHP を使っているサイトは、PHP2Shell の対象になり得ます。ヘテムル自身も、PHP の重大な脆弱性への予防措置としてサービスの一部を止めています。対象かどうかは、サーバーの PHP が修正済みかどうかで決まります。
ヘテムルで PHP のバージョンを確認するには?
ヘテムルのサポート記事「PHPバージョンの変更方法について」と「PHP8の利用方法を教えてください」によると、コントロールパネルの「PHP」メニューで、ドメインごとに PHP のバージョンを確認・変更できます。変更の反映には 5〜10 分ほどかかります。
当サイトが確認した 2026年10月22日 の時点では、サポート記事のページは表示できませんでした(403 エラー)。上の内容は、検索結果に表示された同じページの記載で確認したものです。細かい番号は、WordPress の「ツール → サイトヘルス → 情報 → サーバー」でも分かります。
ヘテムルは PHP2Shell にどう対応していますか?
ヘテムルは 10月21日 21:50 ごろ、公式 Xで、PHP の重大な脆弱性への予防措置として次のサービスを順次停止していると発表しました。
- サービスサイト
- コントロールパネル
- おさいぽ!の自動更新
また、安全な運用に支障がある場合、予告なくサイトを停止(制限)する場合があると案内しています。同日 22:00 ごろには、heteml FTP と hetemail もメンテナンスのため停止していると追加で発表しました。
当サイトが確認した 2026年10月22日 の時点では、ヘテムルのお知らせは表示されませんでした(503 エラー)。X では「一部のサーバーが修正版になった」という利用者の投稿もありますが、公式発表では確認できていません(未確認)。修正版の適用が完了したかどうかは、当サイトでは確認できていません。
修正済みのバージョンへ切り替えるには?
修正済みのバージョンは次のとおりです。
| 系列 | 最初の修正版 |
|---|---|
| PHP 8.2 | 8.2.35 |
| PHP 8.3 | 8.3.36 |
| PHP 8.4 | 8.4.27 |
| PHP 8.5 | 8.5.12 |
| 8.1 以前 | 新しいリリースなし(7.4・8.0・8.1 は公式ソースパッチあり) |
切り替えは、コントロールパネル再開後に「PHP」メニューで行います。選べるのは系列だけで、中身の修正はヘテムル側の作業です。users0XX・users3XX のサーバーで PHP 8 を使うには、コントロールパネルの「プラン変更」が必要とされています。変更前にバックアップを取りましょう。全体の流れは php2shell 対処法にまとめています。
コントロールパネルに入れないときは?
ヘテムルは予防措置としてコントロールパネルを止めていると説明しているので、再開の告知を待ってください。FTP や hetemail も止まっている間は、サイトの更新作業は控えます。ヘテムルを名乗るメールでログインを求められても、リンクは開かないでください。
WordPress の場合はどうすればいいですか?
WordPress 本体やプラグインの更新では、PHP2Shell は直りません。おさいぽ!の自動更新も止まっているため、再開後に更新状況とサイトヘルスの PHP バージョンを確認してください。詳しくは WordPress と PHP2Shell をご覧ください。
PHP 7.4 など古い PHP を使っているときは?
7.4・8.0・8.1 には新しい公式リリースがありません。8.2 以降への切り替えを検討してください(PHP サポート終了版と php2shell)。自分のサイトの判定には PHP2Shell チェッカーを使えます。
サイトが急に表示されなくなりました。乗っ取られたのでしょうか?
ヘテムルは、安全な運用に支障がある場合、予告なくサイトを停止(制限)することがあると案内しています。それだけで被害とは言えません。まずヘテムルの公式発表を確認し、原因が分からなければサポートに問い合わせてください。
users0XX のサーバーで PHP 8 が選べません。
ヘテムルのサポート記事では、users0XX・users3XX のサーバーには PHP 8 が提供されておらず、使うにはプラン変更が必要とされています。サーバー番号はコントロールパネルの右上で確認できます。
情報源
このページの主要な事実(修正版、CVE の内容、配布元のパッケージ、公的機関の呼びかけ)は公式の情報源にもとづいています。研究者の報告、報道、コミュニティの投稿はそれぞれ区別して表示しています。
- Security advisory: Critical remote code execution vulnerabilities, update now公式 The PHP Group
- Supported Versions公式 The PHP Group
- Site Health screen公式 WordPress.org
- PHPバージョンの変更方法について事業者 ヘテムル
- PHP8の利用方法を教えてください事業者 ヘテムル
- 【重要】メンテナンスのお知らせ事業者 ヘテムル @heteml
- (続報)heteml FTP・hetemail の停止事業者 ヘテムル @heteml
- お知らせ事業者 ヘテムル