サーバー会社から届く「PHPバージョン」メールの読み方
サーバー会社から「PHPのバージョン」「サポート終了」のメールが届いたら。3つの種類とやること、よく出る言葉の意味、リンクを押さずに本物かどうかを確かめる方法を、PHP2Shellのときの各社のお知らせでまとめました。

PHPフリー · Webセキュリティ · メールの読み方
?こんな方におすすめです
- サーバー会社から「PHPのバージョン」「サポート終了」と書かれたメールが届いて、そのままにしている方
- そのメールが自分に何をしてほしいのか、よくわからない方
- 本物のサーバー会社のメールか、なりすましメールか迷っている方
!この記事でわかること
- サーバー会社のメールの3つの種類と、それぞれのやること
- メールによく出てくる言葉の意味
- メールの中のリンクを押さずに、本物かどうかを確かめる方法

回覧板のお知らせは同じ紙に見えても、やることはそれぞれ違います。
マンションの掲示板に貼られたお知らせを思い浮かべてください。「エレベーター点検」はその時間だけ避ければ済みます。「配管交換のため、室内の工事が必要です」なら、日にちを決めて家を空けなければなりません。紙は似ていても、重さが違います。
サーバー会社から届くメールも同じです。知らない言葉が多いと開きたくなくなり、開かないと気持ちはもっと落ち着きません。この記事では、そのメールの読み方を1枚にまとめました。たいていは、開いてみるとやることがないか、ほんの少しです。
サーバー会社のPHPのメールは、何と言っているのか?
大きく3つです。「こちらで直しました(やることなし)」「いつか切り替えてください(日にちを決めること)」「切り替えてください(今やること)」です。
2026年10月25日時点で、今回のPHP2Shellのときに各社が出した公式のお知らせを確かめると、ほとんどは1つ目でした。
- エックスサーバーは、PHP 5.6〜8.5への修正の適用が終わったので、急いでバージョンを変える必要はないと知らせました。1
- さくらインターネットは、さくらのレンタルサーバについて必要な対応は終わったとし、最新のサポート対象のバージョンを使うよう勧めました。2
- ConoHa WINGは、お客さまがPHPのバージョンを変える必要はないと伝えました。3
ロリポップ!は、修正を終えたうえで、新しいバージョン(8.2以降)への切り替えをあわせてお願いしました。4 同じ日に届いたメールでも、会社によって重さが違うということです。

ヤンのまとめメールを開かないことが、いちばん大きな損です。開いてみると「やることなし」で終わることが多く、それがわかるだけで気持ちが軽くなります。
メールに出てくる知らない言葉は、どういう意味か?
4つの言葉がわかれば、たいていは読めます。サポート終了、メンテナンス、元に戻せない変更、バージョン番号です。
| 言葉 | 意味 | だから、やること |
|---|---|---|
| サポート終了(EOL) | そのバージョンには、もうセキュリティの修正が出ないという意味です。PHPの公式サイトは、サポートが終わったバージョンを使う人に「できるだけ早く」上げるよう書いています5 | 切り替える日にちを決めます。8.2のセキュリティのサポートは2026年12月31日に終わります5 |
| メンテナンス | サーバー会社がサーバーを手入れする時間です。お名前.com レンタルサーバーは、今回の作業で数分から数十分ほどサーバーを使えない時間が出ると知らせました6 | その時間にサイトが少し開かないことがある、とだけ知っておきます |
| 元に戻せない変更 | サーバー会社によっては、一度上げると前のバージョンに戻せません。ロリポップ!は、PHP 7.1未満から上げた場合は変更前のバージョンに戻せないと案内しています7 | ボタンを押す前に、バックアップと戻せない場合の計画を立てます |
| バージョン番号 | 古い番号のまま、修正だけを入れる会社もあります。ConoHa WINGは、修正のあとも前と同じ番号(例:8.5.11)が表示される場合があると説明しました3 | 番号だけで判断せず、お知らせを読みます |

ヤンのまとめ知らない言葉は壁ではなく、表札です。名前がわかれば、どの家の話なのかすぐにわかります。
今やることかどうかは、どう見分けるのか?
メールの中の文を、下の表に当ててみます。「必要はございません」ならやることはなく、「推奨します」なら日にちを決め、「お願いいたします」なら今動きます。
| メールにこう書いてあったら | 重さ | やること |
|---|---|---|
| 「修正の適用が完了」「変更いただく必要はございません」 | やることなし | お知らせを保存しておきます。制作会社がいるなら一言共有します |
| 「最新のバージョンの利用を推奨」「新規での利用は推奨しません」 | 日にちを決めること | 今年中に切り替える日を決めます。エックスサーバーは、8.2以前のバージョンについて「新規での利用は推奨しません」と書いています8 |
| 「切り替えをお願いいたします」「〇月〇日までに変更してください」 | 今やること | バージョンを切り替えます。切り替えたら、画面・お問い合わせフォーム・ファイルのアップロードを確かめます。ロリポップ!は、切り替えたあとにエラーが出るならプログラムの更新が必要だと添えています4 |
WordPressの公式の必須要件も、PHP 8.3以上を勧めています。9 エックスサーバーのマニュアルでも、WordPressに勧めるバージョンは8.3〜8.5です。8

ヤンのまとめ「推奨」は「今すぐ」ではなく、「忘れないでください」という意味です。カレンダーに日付をひとつ書くだけで十分です。
本物のサーバー会社のメールかどうかは、どう確かめるのか?
メールの中のリンクは押さず、ブックマークからサーバー会社のサイトを開いて、同じお知らせがあるかを見ます。支払いやログインを急がせるメールほど気をつけます。
エックスサーバーは、今回のPHPの騒ぎの直前の10月18日に、自社をよそおったメールに注意するよう知らせました。「お支払いに問題が発生したため、ドメインの更新を完了できませんでした」と書き、アカウントが自動的にキャンセルされると急がせるメールで、本文のリンクはフィッシングサイトにつながっていました。10 エックスサーバーは公式の送信元アドレスを示しながらも、正しいアドレスでも偽装される場合があると添えています。11
- リンクの代わりにブックマーク:フィッシング対策協議会は、メール本文のリンクはフィッシングサイトに誘導される危険があるとし、ブックマークから正しいサイトにアクセスするよう勧めています。12 サイトを開いたら、お知らせの一覧で同じ内容を探します。
- アドレスを確かめる:ログイン画面なら、アドレス欄の文字がその会社の本当のアドレスと合っているかを見ます。11
- 急がせる言葉を疑う:「自動的にキャンセル」「本日中に」のように急がせる言葉は、なりすましメールがよく使う手口です。10
- わからなければ聞く:判断が難しいときは、サーバー会社のサイトの問い合わせ窓口に直接聞きます。11
なお、正しいメールアドレスでも送信元を偽装している場合があります。 — エックスサーバー 「エックスサーバーを装ったフィッシングメールにご注意ください」より

ヤンのまとめセキュリティのニュースが騒がしいときは、なりすましメールも増えます。不安なときほど、リンクではなく自分で玄関を開けて入ってください。
切り替えを頼むメールが来たら、何から始めるのか?
バックアップがあるか、うちのサーバー会社のバージョン変更がメニューで選ぶだけか、戻せない変更かを先に確かめます。それから切り替え、切り替えたら画面とお問い合わせフォームを確かめます。
IPAは今回の脆弱性について、自分たちが使っているサービスへの影響は、サービスの提供元からの情報を確認するよう呼びかけています。13 レンタルサーバーを借りているなら、その提供元はサーバー会社です。サーバー会社ごとにメニューと落とし穴が違うので、うちの場合は改善編02「PHPのバージョン、どこで見てどう変える?」でお確かめください。

ヤンのまとめメールが「いつまでに」を決めてくれたら、社長は「誰が」だけ決めればいいのです。自分でやるか、制作会社に任せるか、そのひとつだけです。
サーバー会社のPHPのお知らせメールについて、よくある質問
「変更いただく必要はございません」というメールなら、本当に何もしなくていいですか?
今回の修正については、そのとおりです。ただ、メールが最新のバージョンへの切り替えもあわせて勧めているなら、今年中に切り替える日にちを決めておいてください。
「サポート終了」と言われたら、すぐにハッキングされますか?
いいえ。これからはセキュリティの修正が出ないという意味です。だから、次の問題が起きる前に切り替える日にちを決めておく、ということです。
メールが本物かわからないときは、どうすればいいですか?
メールの中のリンクは押さないでください。ブックマークからサーバー会社のサイトを開いてお知らせを探すか、問い合わせ窓口に聞くのがいちばん確かです。
SOURCES
- エックスサーバー 「予防的な安全対策に伴う公式サイト・管理画面等の一時停止のお知らせ」(2026年10月22日掲載、10月23日追記) xserver.ne.jp
- さくらインターネット 「【重要】PHPの脆弱性に関する当社の対応状況について」(2026年10月22日、10月23日追記) sakura.ad.jp
- ConoHa WING 「【重要】PHPの脆弱性への弊社対応完了のお知らせ(終報)」(2026年10月22日) conoha.jp
- ロリポップ! 「PHPの脆弱性への対応に伴うメンテナンス完了と経緯のご報告」(2026年10月22日) lolipop.jp
- PHP 「Supported Versions」(2026年10月24日時点の表) php.net
- お名前.com 「【緊急】[お名前.com レンタルサーバー] サーバーメンテナンス(2026/10/22)」(2026年10月22日掲載。PHPの対応であることは同社の「【重要】PHPの脆弱性への弊社対応について」に記載) onamae.com
- ロリポップ! 「PHP設定」マニュアル(日付の表記なし) lolipop.jp
- エックスサーバー 「PHPのバージョンについて」マニュアル(日付の表記なし) xserver.ne.jp
- WordPress.org 日本語 「必須要件」(日付の表記なし) ja.wordpress.org
- エックスサーバー 「【注意喚起】当サービスを装ったフィッシングメールにご注意ください」(2026年10月18日掲載、10月19日更新) xserver.ne.jp
- エックスサーバー 「エックスサーバーを装ったフィッシングメールにご注意ください」(日付の表記なし) xserver.ne.jp
- フィッシング対策協議会 「マンガでわかるフィッシング詐欺対策 5ヶ条 第3話 メール内リンクはウソをつく!?」(日付の表記なし) antiphishing.jp
- IPA 「PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619:PHP2shell)」(2026年10月22日) ipa.go.jp
メールを読んだら、次の順番は下の記事に続きます。
- うちも当てはまる?PHPの脆弱性 1分判定表
- サーバー会社から届く「PHPバージョン」メールの読み方(この記事)
- PHPのバージョン、どこで見てどう変える?サーバー会社別の方法
- PHP脆弱性の対処ガイド:確認からPHP卒業まで
何が起きたのかは、リスク編1「PHP2Shellとは?」でお読みいただけます。
メールだけでは判断しにくいなら。
サイトのアドレスを入れるだけで、PHPを使っているかどうかと、サーバー会社の対応の状況をすぐにお知らせします。当てはまらないなら「今は移らなくて大丈夫です」とそのままお伝えします。
無料で30秒チェック結果を見て相談が必要なら あたたかいデジタルに問い合わせる

最終更新 2026年10月26日

