この記事でわかること
  • Wix・Jimdo・STUDIOなどのサービス型サイトが、PHPの脆弱性の対象になるかどうか
  • 「対象外」でも確認しておきたい3つのこと
  • 自分のサイトがどのタイプか、請求書とログイン画面で見分ける方法
  • 制作会社にそのまま送れる、確認の依頼文

2026年10月21日に公表された、PHPの重大な脆弱性（CVE-2026-109618、CVE-2026-109619）。ニュースを見て、「うちのホームページはWixで作っているけれど、大丈夫？」「Jimdoだと関係あるの？」と気になった方も多いと思います。この記事では、サービス型のサイトで確認したいことを整理します。脆弱性そのものの概要は、こちらの記事にまとめています。

結論｜サービス型のサイトは、基本的に対象外です

Wix・Jimdo・STUDIOのように、サービス側でサイトを運営してくれる仕組みでは、サーバーの環境は運営会社が管理しています。PHPを更新する作業は、お客様ではなく運営会社が行うものです。そのため、今回のPHPの脆弱性については、基本的に対象外と考えて問題ありません。

ただし「何も見なくていい」わけではありません

対象外なのは、あくまで「サービス型のサイトそのもの」です。同じ会社のホームページの中に、レンタルサーバー上の別のシステムが混ざっていることがあります。混ざっていないかを一度確かめておくのが、今回のいちばん大切な確認です。

まず、自分のサイトがどのタイプかを確かめる

PHPの脆弱性の影響を受けるかどうかは、「サイトがどこで動いているか」で決まります。次の4つのうち、どれにあたるかを確認してください。

どのタイプか分からないときは、毎月の請求書が手がかりになります。Wixなどのサービスへの支払いなら、サービス型です。レンタルサーバーへの支払いがあれば、そのサーバーで何かが動いている可能性があります。ログイン画面のURLに「wp-admin」と入っていれば、WordPressです。

サービス型でも確認したい3つのこと

  1. 同じドメインの中に、別のシステムが混ざっていないか：たとえば「お知らせ・ブログだけWordPress」「予約や資料請求のフォームだけ別のシステム」「サブドメインで別のサイトを動かしている」といった形です。これらがレンタルサーバー上のPHPで動いていれば、今回の対象になり得ます。サイトのメニューを一つずつ開き、URLが変わるところがないかを見てみてください。
  2. 運営会社の公式のお知らせを見る：公式のヘルプやお知らせ、障害・メンテナンス情報に、今回の件についての案内が出ていないかを確認します。案内が見つからない場合は、運営会社のサポートに「今回のPHPの脆弱性の影響はありますか」と問い合わせるのが確実です。
  3. ログイン情報を見直す：PHPの件とは別の話ですが、ニュースで注目が集まる時期は、不審なメールやログイン試行も増えがちです。サイトの管理画面のパスワードを、ほかのサービスと使い回していないか、二段階認証を設定できるサービスなら設定しているかを、この機会に確認しておきましょう。

制作会社に送る確認の文面

サイトを制作会社に作ってもらった場合は、次の文面をそのまま送れます。

お世話になっております。弊社のホームページについて、確認させてください。
①サイトで使っているサービス（Wix・Jimdo・STUDIO、またはレンタルサーバーなど）
②お知らせ・フォーム・予約など、別のシステムが混ざっているか
③2026年10月21日に公表されたPHPの脆弱性（CVE-2026-109618／109619）への対応状況
お手数ですが、分かる範囲で教えてください。

無料相談・費用契約なし

「うちのサイトは、どのタイプ？」を、
外部の視点で無料点検します。

公開情報の範囲で、PHPなどのバージョン露出・管理画面の露出・SSLの状態を点検し、優先度の高い対策から整理してお渡しします。押し売りはしません。

無料でサイト点検を受ける → 自分でできる対策手順を読む
オンライン対応・押し売りなし

よくある質問（FAQ）

Wixで作ったサイトは、PHPの脆弱性の対象になりますか？

サービス型のサイトは、サーバー側の環境を運営会社が管理しており、お客様がPHPを更新する作業はありません。そのため基本的には対象外です。ただし、同じドメインの中に別のシステム（お知らせだけWordPress、予約フォームだけ別サービスなど）が混ざっている場合は、そちらを確認してください。

JimdoやSTUDIOも同じ考え方でよいですか？

はい。Wix・Jimdo・STUDIOのようにサービス側でサイトを運営する仕組みは、同じ考え方で確認できます。運営会社の公式のお知らせやヘルプに、今回の件についての案内が出ていないかを確認すると安心です。

独自ドメインを使っていても、同じですか？

独自ドメインは、サイトの「住所」にあたります。住所がサービス型のサイトを指している間は、中身の管理は運営会社が行います。一方、住所がレンタルサーバーなどを指している場合は、そのサーバーのPHPを確認する必要があります。契約書や請求書で、どこにサイトを置いているかを確かめてください。

自分のサイトがどのタイプか分かりません。どうすればよいですか？

まず、毎月の請求書を見て、Wixなどのサービスへの支払いか、レンタルサーバーへの支払いかを確認します。それでも分からない場合は、サイトを作った制作会社に「使っているサービスやサーバー」と「今回のPHPの脆弱性への対応状況」を問い合わせるのが確実です。

サービス型なら、何もしなくてよいですか？

PHPの更新作業という意味では、お客様側でやることはありません。ただ、運営会社からのお知らせの確認と、同じ会社が運用している別のシステムの確認は、この機会にしておくと安心です。

まとめ｜サービス型は基本的に安心。ただし「別のシステム」を一度だけ確認

Wix・Jimdo・STUDIOなどのサービス型サイトは、PHPの更新を運営会社が行うため、今回の脆弱性では基本的に対象外です。確認しておきたいのは、同じドメインの中に別のシステムが混ざっていないか、運営会社からのお知らせが出ていないかの2点です。ここまで確かめられれば、安心して日常の運用に戻れます。

参考：IPA「【事前準備のお願い】PHPのセキュリティリリース公開予定について」、Impress Watch「国内大手サービスで緊急メンテやサービス停止 PHP脆弱性で対策」（国家サイバー統括室のX投稿を引用）、CISA「Critical Vulnerabilities in PHP Require Immediate Patching」。状況は日々更新されます。最新情報は各機関の発表をご確認ください。