ConoHa WING、PHP脆弱性対応を完了｜8.5.11のままでも修正済み、利用者の変更不要

公開：2026年10月23日。ConoHa WING、PHP公式、IPAの公開情報をもとにしています。

ConoHa WINGは2026年10月22日20時45分、PHPの重大な脆弱性への対応をすべて完了したと発表しました。提供中のすべてのPHPバージョンにセキュリティパッチを適用済みで、利用者が今回の問題を理由にPHPバージョンを変更する必要はないと案内しています。

ここで迷いやすいのが、WordPressのサイトヘルスに「PHP 8.5.11」など従来と同じ番号が表示されることです。番号だけを見ると未修正に思えますが、ConoHa WINGでは修正部分だけを既存バージョンへ取り込んでいます。何が完了し、利用者が確認すべきことは何かを整理します。

「8.5.12ではない＝未修正」ではありません

PHP開発チームは、認証なしのリモートコード実行につながり得る2件の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）を修正したPHP 8.5.12、8.4.27、8.3.36、8.2.35を公開しました。

一方、ConoHa WINGはPHP本体の番号を上げるのではなく、現在提供しているバージョンへ修正プログラムだけを取り込む方法で対応しました。このように修正部分を既存版へ反映する方法では、WordPress上の表示番号が変わらない場合があります。

つまり、ConoHa WINGでは「8.5.11と表示されるから危険」とは判断できません。サービス提供元の公式発表を基準にする必要があります。

いまポケ編集部が10月23日に接続環境を確認した際も、PHP 8.5.11と表示されていました。ConoHa WING公式は、この8.5.11を含む提供中の各バージョンへ修正を適用済みとしています。番号だけで未対応と判断してはいけないことを、実際の表示でも確認できました。

ConoHa WINGが修正済みとして案内している全バージョンは、5.6.40、7.0.33、7.1.33、7.2.34、7.3.33、7.4.33、8.0.30、8.1.34、8.2.34、8.3.35、8.4.26、8.5.11です。

ConoHa WING利用者が今やること

今回のセキュリティ対策については、利用者による緊急のPHP切り替えは不要です。ただし、サイト運営の安全確認として次の3点は行っておくと安心です。

1. ConoHa公式の終報を確認する
   対象サービスと最新の対応状況は、必ず公式のお知らせを基準にします。
2. WordPressの表示と主要機能を確認する
   トップページ、記事ページ、管理画面、問い合わせフォームなどが通常どおり動くか確認します。
3. PHP系列の更新は互換性を見て別途判断する
   脆弱性対応は完了していますが、サポート期間や性能の観点では新しい系列への移行検討が必要です。テーマやプラグインの互換性を確認してから進めます。

「8.5.12に見えないので、8.5を選び直す」といった操作は今回の対策には不要です。むやみに切り替えると、古いテーマやプラグインとの互換性問題が起きることがあります。

止まっていた機能も再開

ConoHa WINGによると、Webメールとファイルマネージャーは10月22日18時30分ごろに再開し、phpMyAdminも終報時点で利用を再開しています。12時から21時まで予定されていた緊急メンテナンスは、20時45分に終了しました。

サイト表示や管理画面で異常が続く場合は、今回の全体メンテナンスとは別の問題も考えられます。キャッシュを確認したうえで、ConoHaの障害・メンテナンス情報やサポートを利用してください。

ConoHa WING以外は各社の発表を確認

今回の「番号が従来のままでも修正済み」という説明は、ConoHa WINGの公式発表に基づくものです。他社レンタルサーバーや、自分でPHPを管理するVPS・クラウド環境にそのまま当てはめることはできません。

自分でPHPを管理している場合は、PHP公式が公開した修正版へ更新するか、OSやディストリビューションが提供する対策済みパッケージを適用してください。契約サービス側で管理されている場合は、CVE-2026-109618とCVE-2026-109619への対応状況を公式告知で確認しましょう。

前の記事との違い

前回の記事では、PHP公式が公開した修正版の番号と、WordPress・ConoHaでの確認手順を中心に解説しました。今回の記事は、その後に発表されたConoHa WINGの対応完了と「表示番号が変わらない理由」に絞った続報です。

関連記事：PHP重大脆弱性2件、修正版は8.5.12｜ConoHa WINGは旧番号のまま対応済み

まとめ

ConoHa WINGは、提供中のすべてのPHPバージョンへ今回の脆弱性対策を適用済みです。WordPressのサイトヘルスにPHP 8.5.11など従来の番号が表示されても、ConoHa WINGでは修正済みと案内されています。

利用者が今すべきことは、番号だけで慌てて切り替えることではなく、公式の終報を確認し、サイトが正常に動いているかを見ることです。別サービスやVPSでは対応状況が異なるため、それぞれの公式情報を基準にしてください。

出典・画像

• ConoHa WING「PHPの脆弱性への弊社対応完了のお知らせ（終報）」（2026年10月22日）
• PHP公式「Security advisory: Critical remote code execution vulnerabilities, update now」（2026年10月21日）
• IPA「PHPの脆弱性対策について」（2026年10月22日）

アイキャッチはWikimedia CommonsのPHPロゴ図版（パブリックドメイン表記）を基にしたサイト内既存画像です。本記事はPHP開発チームおよびConoHa WINGの協賛・提供ではありません。