NEWS & COLUMN

法人・サイバー約4分

ホームページは、作った後を誰が守っていますか

PHPの重大な脆弱性を受け、国内のサービスが予防的な停止に。専門用語が分からなくても、経営者が管理会社へ確認しておきたいことがあります。

以前のコラムも読むサイバー被害、その日は誰が電話する?――中小企業の初動を決めておく再生ページを開く ↗
01

いつものサービスが、突然使えなくなる

買い物をしようとしたら、メンテナンス中。いつものサービスが使えないと、何が起きたのだろうと気になります。自分の会社のホームページや予約フォームだったら、お客様への案内も必要になります。

2026年10月21日、ウェブサイトの処理に広く使われるプログラム言語「PHP」の開発元が、重大な問題2件に対応する修正版を公開しました。IPAも事前の準備を呼びかけ、国内では通販やゲームなど、予防的にサービスを止める動きが報じられました。

今回のニュースで区別したいのは、安全のための一時停止と、被害の発生です。メンテナンスの表示だけで、情報が漏れたと判断することはできません。再開状況もサービスごとに異なるため、利用先の公式案内を確認する必要があります。

02

「制作を頼んだ」で、管理まで決まっていますか

ここからは、ニュースを受けて経営者として考えたいことです。ホームページは完成すると、ひとまず安心しがちです。ところが、公開した後にも、使っている仕組みの更新や不具合への対応が続きます。

制作会社、サーバー会社、社内の担当者。それぞれの仕事の境目が曖昧だと、「相手がやってくれていると思っていた」が起こり得ます。月々の管理費を払っていても、その料金にどこまで含まれるかは、契約を見なければ分かりません。

専門用語をすべて覚える必要はありません。ただ、連絡する相手と、対応が必要なときに動く人は、経営者も知っておきたいところです。

03

管理会社へ、まず三つ聞いてみる

一つ目は、「当社のサイトや申込フォームに、今回の問題に関係する仕組みはありますか」。会社のホームページだけでなく、別のサービスで動かしている予約や注文の窓口も、確認先をできるだけ具体的に説明します。

二つ目は、「対応は誰が行い、完了したことをどう確認できますか」。修正版を当てる作業と、その後に表示や申込みが正常に動くかの確認を、どこまでお願いできるか聞いておきます。

三つ目は、「止まったとき、お客様へ何を案内しますか」。電話などの代わりの連絡手段や、社内で判断する人も決めておくと、慌てて探すことが減ります。質問と回答を残せば、次の担当者への引継ぎにも役立ちます。

04

更新するときは、戻せる準備も一緒に

修正版の公開を確認したからといって、仕組みが分からないまま設定を触るのは避けたいものです。実際の対応は、利用しているサービスの提供元や管理会社の案内に沿って進めます。バックアップと復旧方法、作業後の動作確認も合わせて相談してください。

また、PHPを使っていないサイトまで、今回の対象と決めつけることはできません。反対に、一つのページが表示できるだけで、関連する仕組みがすべて安全だとも言えません。自社の構成に合った確認を、担当者と進めることが大切です。

05

任せるために、確認する

経営者が技術のすべてを抱える必要はありません。詳しい人に任せるためにも、「何を任せているか」を言葉にしておく。その確認が、会社とお客様を守る仕事の一つだと思います。

この機会に、ホームページの管理会社の連絡先と、契約している保守の内容を見てみませんか。「作ってもらった会社は分かるけれど、止まったときの連絡先が分からない」。もしそうなら、そこから整理できます。

ホームページは、お客様が会社へ声をかける入口です。その入口を使い続けられるように、作った後の担当と連絡先も確かめておきたいと思います。
情報源

※情報の基準日:2026年10月22日。今回の修正版公開と各サービスの停止は区別して記載しています。個別サイトの影響・対応状況を当社が診断したものではありません。最新の技術情報と利用先の案内を確認し、実作業は管理担当者へご相談ください。

電話で相談Webから相談予約