PHPの重大な脆弱性について｜Wixサイトをご利用のお客様へ
PHPの重大な脆弱性について｜Wixサイトをご利用のお客様へ
2026年10月21日、多くのWEBサイトで使われているプログラム「PHP」について、2件の重大な脆弱性（安全上の弱点）の修正版が公開されました。国の機関であるIPA（情報処理推進機構）も、公開前から「事前準備をお願いします」と注意を呼びかけていました。
ニュースなどで目にして、「自社のサイトは大丈夫だろうか」と不安に思われた方もいらっしゃるかもしれません。この記事では、Wixで作成したサイトへの影響と、お客様にお願いしたいことをご案内します。（2026年10月22日時点の情報です）
結論：通常、お客様に特別な作業は必要ありません
Wixは、サイトを動かすサーバーや基盤の管理・更新をWix社が行うクラウド型のサービスです。そのため、Wixの標準的なサイトでは、お客様自身がPHPを更新したり、サーバーに修正プログラムを適用したりする作業は、通常必要ありません。
今回の脆弱性とは
PHP公式の発表によると、今回の2件は、条件がそろうと、外部の第三者がログインなしでサーバー上のプログラムを実行できてしまう可能性があるものです。深刻度は「重大（Critical）」とされています。
Wixが公表しているセキュリティ対策
Wixが公表しているセキュリティ情報によると、プラットフォームを守るために、次のような対策が行われています。
24時間365日のセキュリティ監視： 専門チームが、脅威や不審な活動を監視しています。
継続的な脆弱性対策： 脆弱性検査、侵入テスト、セキュリティ評価を実施しています。
通信の暗号化： SSL/TLS証明書とHTTPS通信により、データを保護しています。
多層的な防御： ファイアウォールなどを活用し、不正アクセスへの対策を行っています。
第三者基準への対応： ISO 27001、SOC 2 Type 2、PCI DSSなどに関する認証・監査に対応しています（適用範囲はWixの公表資料によります）。
これらはリスクを低減するための対策であり、すべての攻撃や被害を防ぐことを保証するものではありません。詳しくは、Wix公式ヘルプの「Wix セキュリティ対策の概要」をご覧ください。
個別の確認が必要になる場合
次のような場合は、サイトの構成に応じた個別の確認が必要になることがあります。
外部サービスと連携している
独自のプログラム（コード）を追加している
予約・決済などの機能を連携している
Wixとは別のサーバーで動いているシステムを併用している
該当しそうな場合や、ご不明な点がある場合は、お気軽にご相談ください。
当社の対応について
当社では、Wixの公式情報やIPAなどの公的機関の情報を継続的に確認しています。Wix側で重要な情報が公表された場合や、お客様のサイトへの影響が疑われる場合は、確認できた内容を整理して、必要なご案内を行います。
なお、特定の脆弱性がすべてのWixサイトに影響しないことを、一律にお約束するものではありません。
お客様へのお願い
脆弱性への対策に加えて、管理アカウントの日頃の運用も、サイトの安全には欠かせません。
パスワードは強固なものにし、他のサービスと使い回さない
多要素認証（ログイン時にスマホなどで本人確認する仕組み）を設定する
使っていない管理者の登録を削除する
身に覚えのないメールやリンクを開かない
参考情報
Wix「Wix セキュリティ対策の概要」（Wix公式ヘルプ）
IPA「【事前準備のお願い】PHPのセキュリティリリース公開予定について」
https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html
PHP公式サイトのニュース（英語）
※本記事はWixの一般的なセキュリティ対策と当社の対応方針をご説明するものであり、個別のサイトの安全性を保証するものではありません。具体的な保守・対応範囲は、各契約内容によります。
コメント