お名前.com の PHP は PHP2Shell の影響を受けますか?
お名前.com レンタルサーバーで PHP を使っているサイトは、PHP2Shell の対象になり得ます。PHP2Shell は PHP 本体の脆弱性で、サーバーの PHP が修正済みかどうかで決まります。WordPress を最新にしているだけでは判断できません。
お名前.com で PHP のバージョンを確認するには?
お名前.com のPHP 8.5 提供開始のお知らせ(2026年2月12日)によると、レンタルサーバーベーシック・AIホームページパック・RSプランでは、コントロールパネルの「高度な設定」>「PHP」>「PHPバージョン」で確認・変更できます。
2022年のRSプランのお知らせでは、PHP の初期状態は「PHP7.4」と案内されていました。新規申し込みの初期値は今は PHP 8.5 ですが、長く使っているサーバーは一度確認してください。細かい番号は、WordPress の「ツール → サイトヘルス → 情報 → サーバー」でも分かります。
お名前.com は PHP2Shell にどう対応していますか?
お名前.com のメンテナンス・障害情報には、次の告知が出ています。
- 10月21日掲載:【緊急】サーバーメンテナンス(2026/10/21)。10月21日 19:00〜22日 10:00、ベーシック・RSプラン・AIホームページパック、共用サーバー SD、ホームページエディターが対象。作業内容は「システムの保守作業」
- 10月21日掲載:【緊急】共用サーバー GS のメンテナンス。10月21日 23:00〜22日 09:00、全利用者が対象
- 10月22日掲載:ファイルマネージャーおよび Web メール機能の一時停止。予防保守のためで、再開時期は未定
どの告知にも PHP や PHP2Shell の記載はありません。修正版が適用されたかどうかは、当サイトでは確認できていません(2026年10月22日 時点)。
修正済みのバージョンへ切り替えるには?
修正済みのバージョンは次のとおりです。
| 系列 | 最初の修正版 |
|---|---|
| PHP 8.2 | 8.2.35 |
| PHP 8.3 | 8.3.36 |
| PHP 8.4 | 8.4.27 |
| PHP 8.5 | 8.5.12 |
| 8.1 以前 | 新しいリリースなし(7.4・8.0・8.1 は公式ソースパッチあり) |
切り替えは「高度な設定」>「PHP」>「PHPバージョン」で行います。お名前.com は、バージョンを変えると今までのプログラムが動かなくなる可能性があり、WordPress のテーマによっては未対応の場合があると注意しています。選べるのは系列だけで、中身の修正はお名前.com 側の作業です。変更前にバックアップを取りましょう。全体の流れは php2shell 対処法にまとめています。
コントロールパネルに入れないときは?
メンテナンスの時間帯は、つながらないことがあります。メンテナンス・障害情報で終了の告知を確認してください。ファイルマネージャーと Web メールが止まっている間は、FTP ソフトやメールソフトを使うよう案内されています。お名前.com を名乗るメールでログインを求められても、リンクは開かないでください。
WordPress の場合はどうすればいいですか?
WordPress 本体やプラグインの更新では、PHP2Shell は直りません。サイトヘルスで PHP のバージョンを確認し、テーマが新しい系列に対応しているか確かめてから切り替えます。詳しくは WordPress と PHP2Shell をご覧ください。
PHP 7.4 など古い PHP を使っているときは?
7.4・8.0・8.1 には新しい公式リリースがありません。8.2 以降への切り替えを検討してください(PHP サポート終了版と php2shell)。自分のサイトの判定には PHP2Shell チェッカーを使えます。
ファイルマネージャーや Web メールが使えません。
お名前.com は 10月22日、予防保守のためファイルマネージャーと Web メールを一時停止したと告知しました。再開までは、メールソフトや FTP ソフトで代用するよう案内しています。再開の告知を待ってください。
共用サーバー SD や GS でも同じ手順ですか?
同じではありません。この記事の手順は、お名前.com レンタルサーバー(ベーシック・RSプラン・AIホームページパック)向けです。SD や GS はコントロールパネルが違うため、各プランのマニュアルを確認してください。
情報源
このページの主要な事実(修正版、CVE の内容、配布元のパッケージ、公的機関の呼びかけ)は公式の情報源にもとづいています。研究者の報告、報道、コミュニティの投稿はそれぞれ区別して表示しています。
- Security advisory: Critical remote code execution vulnerabilities, update now公式 The PHP Group
- Supported Versions公式 The PHP Group
- Site Health screen公式 WordPress.org
- [お名前.com レンタルサーバー] PHPの最新バージョン「PHP 8.5」の提供を開始しました事業者 お名前.com(GMOインターネット)
- [レンタルサーバー RSプラン] PHPのバージョンアップをいたしました事業者 お名前.com
- メンテナンス・障害情報事業者 お名前.com
- 【緊急】[お名前.com レンタルサーバー] サーバーメンテナンス(2026/10/21)事業者 お名前.com
- 【緊急】[共用サーバー GS] サーバーメンテナンス(2026-10-21)事業者 お名前.com
- 【重要】[お名前.com レンタルサーバー] ファイルマネージャーおよびWebメール機能の一時停止のお知らせ事業者 お名前.com