PHPの脆弱性、歯科医院のホームページは何を確かめる？予約ページを止めないための順番

2026年10月に何が起きたのか

2026年10月20日、ホームページを動かす土台の仕組みであるPHP（ピーエイチピー）の開発チームが、深刻な脆弱性（弱点）2件の修正を予告しました。深刻度は10段階で9.2とされ、外部からサーバーを操られるおそれがある種類のものです。翌10月21日には、IPA（情報処理推進機構）の注意喚起（2026年10月21日）が出され、国内でも50を超える企業・団体がサイトやサービスを一時停止しました。

PHPは、WordPress（ワードプレス）をはじめ、多くのホームページの裏側で動いています。歯科医院のホームページも、お知らせの更新画面があるタイプや、予約カレンダー・問い合わせフォームが付いているタイプであれば、PHPの上で動いていることが少なくありません。

大切なのは、今回の弱点はWordPressやプラグイン（追加部品）ではなく、PHPそのものにあるという点です。WordPressを新しくしていても、土台のPHPが古ければ対象になり得ます。逆にいえば、多くの場合はPHPを修正版に上げることで対応でき、ホームページを作り直す必要はありません。

歯科医院のホームページで心配になる場面

サーバーを外から操られると、ホームページの見た目が勝手に書き換えられたり、知らないページが作られたりするおそれがあります。歯科医院の場合、特に気をつけたいのは次のような場面です。

• Web予約のページ：偽の予約画面に差し替えられ、患者さんの氏名や電話番号が別の場所へ送られてしまう
• 問い合わせ・相談フォーム：「歯ぐきから血が出る」「親知らずが痛む」など、症状が書かれた内容が外に漏れる
• 自費診療の説明ページ：インプラントや矯正のページに、身に覚えのない広告や外部へのリンクが埋め込まれる
• 休診のお知らせ：連休前の大事な時期に、ホームページ自体が表示されなくなる

症状などの健康に関わる情報は、個人情報保護法で要配慮個人情報とされています。これが漏れた場合は、件数に関係なく、個人情報保護委員会への報告とご本人への通知が必要になります。詳しくは個人情報保護委員会の案内をご確認ください。フォームで症状を受け取っている医院は、Web問診票や相談フォームで症状を受け取る時の注意点もあわせてご覧ください。

確かめる順番：PHPのバージョンを知るところから

修正版のPHPは、8.5.12・8.4.27・8.3.36・8.2.35です。これより古い番号であれば、修正版への更新が必要です。また、PHP 8.1以前はサポートが終わっていて、公式の修正版がありません。この場合は8.2以降への移行を検討することになります。

1. ホームページの管理者を確認するサーバーの契約者が医院なのか、制作会社なのかを確かめます。開業時の書類や毎月の請求書に、サーバー会社名や制作会社名が書かれていることが多いです。
2. PHPのバージョンを確認する多くのレンタルサーバーでは、PHPのバージョンは契約者が管理画面で選びます。医院で契約している場合は管理画面の「PHP設定」などの項目を、制作会社が管理している場合は制作会社に番号を聞きます。
3. 修正版の番号と比べる8.5.12・8.4.27・8.3.36・8.2.35と比べて、古ければ更新が必要です。8.1以前なら移行の相談が必要です。
4. 更新の日時を決める予約の多い時間帯を避け、休診日や診療後に作業してもらうよう制作会社と調整します。
5. 更新後に予約とフォームを試すWeb予約、問い合わせフォーム、お知らせの表示を実際に操作して、正しく動くかを確かめます。

自分で番号を見るのが難しい場合は、無料の自動診断にホームページのアドレスを入れていただくと、ニュースになった弱点に当てはまりそうかの目安が分かります。

制作会社に聞くときのひな形

制作会社にホームページを任せている場合は、次の内容をそのままメールで送っていただいてかまいません。専門的な言葉が分からなくても、答えを受け取れば判断できます。

PHPを上げると、古いプラグインが動かなくなることがあります。特に予約カレンダーや問い合わせフォームのプラグインは、長く更新されていないと影響を受けやすい部分です。こうした部品の扱いは予約カレンダーやフォームのプラグイン、更新しないとどうなる？で詳しく解説しています。

更新が終わったあとに院内で確かめること

PHPの更新が終わったと連絡をもらったら、院内でも簡単に動作を確かめておくと安心です。受付スタッフの方にお願いしても進められる内容です。

• トップページ、診療時間、アクセスのページがいつも通り表示されるか
• スマートフォンでもWeb予約の画面が開き、日時を選べるか
• 問い合わせフォームから試しに送信し、医院のメールに届くか
• お知らせの更新画面にログインでき、休診のお知らせを書けるか
• 自費診療のページに見覚えのない文章やリンクが増えていないか

一度確かめて終わりではなく、今後も土台の更新は定期的に必要になります。今回のような弱点は、これからも見つかるたびに修正版が出ます。誰が・いつ見ているのかを決めておくことが、いちばんの備えです。

続けて見守るための選択肢

院長や事務長が、毎回ニュースを追いかけてPHPの番号を確かめるのは現実的ではありません。そこでHPドクターでは、AIがホームページを週3回（月・水・金）診断し、変化があった時だけお知らせする「AIみまもり」をご用意しています。気になることがあれば、AIにそのまま相談することもできます。

料金は月額1,500円で、14日間は無料でお試しいただけます。今の制作会社との契約はそのままでかまいません。制作会社には作業をお願いしつつ、日々の見守りと相談はHPドクターが受け持つ、という分け方ができます。人に直接相談したい場合は、月額20,000円・50,000円（税別、作業は別途お見積もり）の助言プランもあります。

まずは14日間無料のAIみまもりで、貴院のホームページを見守るところから始めてみてください。