Tíːsign

another Design

トップページ > WordPressに深刻な脆弱性が発覚WordPress7.1.2を公開、古いWordPressのバージョンを使ってる方は悪用される可能性あり

WordPressに深刻な脆弱性が発覚WordPress7.1.2を公開、古いWordPressのバージョンを使ってる方は悪用される可能性あり

· 2026/09/25

［記事公開日］2026/09/25

WordPressに深刻な脆弱性が発覚WordPress7.1.2を公開、古いWordPressのバージョンを使ってる方は悪用される可能性あり

2026年10月23日
中国政府系がAIで攻撃、中国系ハッカー集団（Storm-0940）、AIツール「ARTEX」で世界数百組織に大規模サイバー攻撃
https://x.com/i/trending/2112874482721571303

 

 

WordPress プラグインの脆弱性一覧（直近90日・国内の利用数つき） | WPカタログ
https://wpcatalog.jp/vulnerabilities/

WordPressでPHPをアップデートしたら
WordPressで「このサイトで重大なエラーが発生しました。」など表示されることもあります。
なので無闇にアップデート出来ない人もいます。
また使ってるプラグインなどが原因でなることも多いです。

毎回、海外からの迷惑IPアドレスを片っ端からブロック
前は、ここまでひどくなかった
主にトップばかり

サポート切れの製品を使い続ける事を「コスト削減」だとマジで思ってる団塊経営陣がそれなりにいるからね。
「アップデートしましょう」
「予算がないのでまた来年」この繰り返しだったからでしょ。
そんな古いバージョンのPHPを使ってるなら
他の既知の脆弱性も放置されたままってことでしょ。
そりゃハッキングされまくるだろ。危機感がない日本人が多いのと、日本企業はバージョンアップに金を出さないよね。
経営者が無能だからこの問題が起きた。それ以外の理由は無いから。
被害が起きてから騒いでいる。順番が逆だろ。
被害を出さないためにメンテナンスが大事、これでもかってくらいしたら。
PHP利用サイトの約半数が修正困難というのは衝撃的。
AIが脆弱性を発見する速度は上がる一方、古いシステムは更新すると動かなくなるリスクもあるから簡単には直せない。
古いサイトはアップデート「してなかった」ではなく、「できなかった」結果だったりするしな。金と時間がかかりすぎるから放置せざるを得なかった。

 

 

2026年10月23日
PHP脆弱性報道で街頭インタビューの女性が的確解説で話題
https://x.com/i/trending/2113531052987748709

2026年10月22日
PHP重大脆弱性で阿部寛公式HPも停止、高市首相が緊急対応呼びかけ
https://x.com/i/trending/2112608810518937838

2026年10月22日
PHP重大脆弱性でウェブサイト相次ぎ緊急メンテ、首相がXで即時対応呼びかけ
https://x.com/i/trending/2112371136075878675

いまだに古いバージョンのWordPressを使ってる現場もあるそうです。
古いバージョンのWordPressと古いバージョンのPHP、データベースを使ってる場合、アップデートする更新する作業がとても大変だそうです。

WordPress
https://x.com/search?q=WordPress&src=typed_query

こんなのでニュースになるの？
昨夜テレビのニュースで取り上げていたけど
そもそも日本の学校とか、PHPプログラミングとか必死の教科とかないし。
高市氏が言ってるから無知な人は騒いでるの？
PHPサーバーで任意のプログラムが実行が出来てしまうと言う問題なので一般ユーザー（普通の人）は何も出来ませんし、しなくていいです。

2026年10月
「PHP脆弱性」スマホの電源を切っても意味なし　広がる“的外れ自衛策”本当の対策は
https://news.yahoo.co.jp/expert/articles/68de9b46ec84e2e68cb68867010ab625e002c925

とりあえず基礎だけでもいいので、PHPとか知らない人はPHPのプログラミング言語を勉強してみたら、アホすぎるニュース。
もっと大事なニュースあるでしょ。

基本的に自分でWEBサイト（WordPress）とかしてる人以外は、何もしなくてもいいです。
ただ、昔に登録したサイトが古いままだと
それが攻撃を、受け個人情報など盗まれる場合などあるから
そういう人は、自前に登録したアカウントとか削除したらとは思うけど。
また、日本は、Windowsでもいまだにxpとか使ってる会社もあります。
古くても、使えるからって考えの人が多いです。
プログラミングでは古いままだと、攻撃など受けやすいので、常に最新版を使うといいです。
そもそもPHPとかバックエンドなので普通の人は何も出来ないと思うけど

無知って怖いです。
テレビっていい加減です。
サイバー攻撃について、テレビのニュースや見出しに騙されるな。
インターネット7割が危ないとか、パソコンの電源を切って下さいとか
テレビで出てた解説の人がインターネットは危ないから、今日はインターネット使うの辞めますとか言ってて
は？と思ったけど。
AIが危ないは、AIで攻撃ではなく、AIで欠陥を探すこととかです。

PHPの脆弱性について、いろんなテレビで放送してます。

脆弱性とは、攻撃者に悪用されるおそれのあるシステムやソフトの弱点・欠陥を指す言葉で情報セキュリティ分野で特によく使われます。

PHP
https://www.php.net/

序文 – Manual – PHP
https://www.php.net/manual/ja/index.php

まず、公式のPHPサイトを見てください。
今回、2026年8月にセキュリティ会社とOpenAIの開発チームが、
同時期にPHPプログラミング言語での2つの脆弱性を発見していました。
ですが、もともとPHPプログラミング言語は、いろんな人が欠陥を見つけては修正の繰り返しをしいてます。

今回のPHPの脆弱性は、中心部の部分らしい。
脆弱性を発見したら、PHPの開発チームに報告し、
PHP開発チームがプログラムを修正して公開しますが、

2026年10月22日に修正版を一般公開する予定でしたが
2026年10月20日に情報が先に漏れたそうです。
なので、本来の予定よりは早めに修正版を公開することに

今回、
こんなに騒がれているのは、公表の前に出たからです。
正確にはネット掲示板の書き込みから発覚

PHPの開発チームは、普段から欠陥が出てたら公表して修正版を出します。

今回のPHP修正版は、
PHP8.2、8.3、8.4、8.5の4つだけ、
それ以外の古いPHPを使っていると危険です。
また、古いPHP5からPHP8.2に移行するのも大変な作業らしいです。
自分でPHPプログラミングを書いて修正できる人なら問題ないですが、あまりいないと思います。

PHPプログラミング言語を知らない人や無知な人がテレビのニュースやSNSを見て騒いでる現象。
しかも、
情報がどんどん大袈裟にテレビで放送してる。

いつものことなのに、
それをあたかも、AIサーバー攻撃でされたになってる。全部がごちゃ混ぜのような状態に。

なんでも、そうですが、
MacやWindowsのパソコンのOS、スマートフォンのOSでも常にアップグレードされてセキュリティ対策されてます。
ずっと古いOSを使っていたら危険です。
それと同じことです。

PHPプログラミング言語は、
バックエンド系のプログラミングなので、普通のWEBサイトやサイトを見てもわからないです。（調べ方はありますが）

例えばWordPress。
これは無料なので日本でも多くの人が使ってます。

WordPressを使っての会員系サイトだったり、ショッピング系サイトだったり様々あります。

WordPressならPHPプログラミング言語を使います。
簡単に説明すると、
サイトの見栄えの部分はHTMLとCSSなどで整えて、裏側で動くプログラミング（動的）言語をPHPプログラミング言語を使っている。

動的とは、ショッピングサイトなら会員の情報などです。
いろんなプログラミング言語がありますが、どれもバージョンがあります。

PHPプログラミング言語にもバージョンがあります。

今、被害が多いのは古いPHPバージョンを使ってる場合が危険と言うこと。

また、PHPプログラミング言語だと、年に1回くらいは、大きな欠陥が見つかるとか。

PHPのバージョンについて
PHP3.0がリリースされて間もない1998年に、PHP 4、
その後に、PHP 5、PHP 6、PHP 7、PHP 8と公開される。
2026年10月22日現在、最新のPHPのバージョンは8.5系

PHPの歴史
https://www.php.net/manual/ja/history.php.php

 

 

2026年10月
不正アクセス急増背景に“中国製LLM”台頭、AIが自動で偵察→侵入→情報奪取「情報漏れていない人の方が珍しい」専門家が警鐘、対策は?
https://news.yahoo.co.jp/articles/2c807564e567a7a66e8718bce6ebd38538c605e8

日本企業 不正アクセス
https://x.com/search?q=%E6%97%A5%E6%9C%AC%E4%BC%81%E6%A5%AD%20%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9&src=typed_query&f=top

2026年9月29日
セイコーマート、57万会員の個人情報漏洩可能性を発表
https://x.com/i/trending/2104609738986242252

WordPressに深刻な脆弱性が発覚WordPress7.1.2を公開、古いWordPressのバージョンを使ってる方は悪用される可能性あり

wordpress 脆弱性
https://x.com/search?q=wordpress%20%E8%84%86%E5%BC%B1%E6%80%A7&src=typeahead_click

公表された脆弱性、CVE-2026-87902

WordPressの脆弱性とは、攻撃者に悪用されるおそれがある弱点のこと。
悪用されると、サイト改ざん、管理者権限の乗っ取り、情報漏えい、不正なコードの埋め込みなどにつながります。
WordPress本体にはセキュリティ修正を出す仕組みがあり、
古いバージョン向けに重要修正が配布されることもあります。

2026年9月18日には公式から
WordPress 7.1.1メンテナンスとセキュリティのリリースされたばかりでした。
https://ja.wordpress.org/2026/09/18/wordpress-7-1-1-maintenance-and-security-release/

2026年9月22日に公式から
WordPressの開発チームは
2026年9月22日、認証を必要とすることなく、
悪用されるおそれがあるパストラバーサルの脆弱性「CVE-2026-87902」について明らかにしました。

WordPressの最新版7.1.2のセキュリティアップデートを公開
すみやかにWordPress7.1.2に更新して下さいとのことらしいです。

WordPress 7.1.2 リリース
このセキュリティリリースには、深刻度が重大なセキュリティ脆弱性の修正が含まれています。これはセキュリティ関連のリリースであるため、直ちにサイトを更新することをお勧めします。
https://ja.wordpress.org/2026/09/23/wordpress-7-1-2-release/

2026年9月24日
【重要】WordPressの脆弱性（CVE-2026-87902）に関する注意喚起について
「WordPress」コア機能において、
外部からの攻撃により第三者による任意のコード実行（Webサイトの乗っ取り）を引き起こす可能性あり。
この脆弱性は、認証やログインを必要とせず、攻撃の対象になるほか、
今後新たな攻撃手法が公開された場合に影響を受ける可能性あるそうです。
WordPressをご利用のお客様は、至急、最新版へアップデートしていただきますようお願い申し上げますとのこと。
https://business.xserver.ne.jp/news/detail.php?view_id=19514

影響を受けるWordPressのバージョン
4.7.x系から7.1.x系
2026年9月17日に公開されたv7.1.1 などの直近バージョンも影響を受けます。

WordPress公式の案内では、
WordPress7.1.2だけが「CVE-2026-87902」に修正

古いWordPressのバージョンWordPress4.7 から 7.1.1まで全て危険らしいです。
専門的なことはよくわからないが、
条件などが揃うと、WordPressが乗っ取られる可能性があるとのこと。

2026年9月24日
原因について「外部から大量のアクセスがあり、サーバーに高負荷が発生したため」とも明らかにした。
JCOM、通信障害は最大408万世帯に影響　外部から大量アクセス
https://www.nikkei.com/article/DGXZQOUC245A20U6A920C2000000/

2026年9月
Gyazoへの不正アクセス、新たに約1.74億件の画像メタデータ流出
https://news.yahoo.co.jp/articles/b9c28d676a2ac0f025c570661e67015f77297a8c

サイバー攻撃をリアルタイムで確認できます。

Atlas | 国立研究開発法人情報通信研究機構 サイバーセキュリティ研究室
https://www.nicter.jp/atlas

マップ | Kaspersky サイバー脅威マップ
https://cybermap.kaspersky.com/ja

Digital Attack Map
http://www.digitalattackmap.com/

前から言われてますが、
WordPressって無料だから、利用者も多いです。
ですが、その分、危険も多いです。
WordPressなど運用してると
毎日、海外から不正アクセスで、いろいろ攻撃されます。

大企業のサイトなどサーバー攻撃で被害にもあってます。

出来れば、WordPress本体は最新版にしたくない人もいる
それは、最新版にしたことで、セキュリティ対策はされるが
使ってるテーマやプラグインによっては見栄えが崩れたり、エラーとか出る場合などあります。
個人で利用していて全部を最新にしてる人って、あまりいないと思う。

また、多くの方が、レンタルサーバーでWordPressなどしていて
ある程度、レンタルサーバー側がセキュリティ（Security）対策してくれいますが
それでも、守りきれないこともあるので、
こまめにバックアップやWordPress本体は最新版にしておいた方が安全だとは思います。

WordPressで狙われやすい箇所は
WordPress本体（権限昇格やXSS）
プラグイン（不正実行や情報漏えい）
テーマ（改ざんや乗っ取り）など

悪用されないように
WordPress本体を最新化にする
プラグインとテーマを全部更新する
使っていないプラグインとテーマを削除する
管理画面のIDとパスワードを強化する
定期バックアップを取る
自動更新を有効にするなど

タグ:

おすすめ