PHPのバージョンが外部から確認できた12,662件のうち、64.3%（8,145件）は開発元の修正済みバージョンが提供されないPHP 8.1以前でした。ただし、そのうち59.0%は大手レンタルサーバー（共用）上で動いています。
レンタルサーバーの事業者が独自に修正を適用していても、バージョンの表記は変わらないことが多く、表記だけでは修正済みかどうかを判断できません。FUNBREWは、まず自社サイトのPHPのバージョンとサーバー環境（サイトがどこで動いているか）を確認することをおすすめします。
■10月21日のPHPの脆弱性修正について
2026年10月21日、PHPの開発元は重大な脆弱性2件（CVE-2026-109618／CVE-2026-109619）を修正したバージョンを公開しました。修正済みバージョンは8.5.12／8.4.27／8.3.36／8.2.35です。
開発元のお知らせには「PHP 8.1 and older no longer receive updates」（PHP 8.1以前には更新が提供されない）とあります。
なお、PHPのセキュリティチームは7.4／8.0／8.1向けに、最小限の修正を加えたソースコードをGitHubで公開しています。正式なリリースではありません（いずれもphp.netのお知らせからリンクされています）。
・7.4：https://github.com/php/php-src/tree/PHP-7.4-CVE-2026-109618-109619
・8.0：https://github.com/php/php-src/tree/PHP-8.0-CVE-2026-109618-109619
・8.1：https://github.com/php/php-src/tree/PHP-8.1-CVE-2026-109618-109619
また、Linuxのディストリビューションや長期サポート（LTS）を提供する事業者、レンタルサーバーの事業者が、独自に修正を適用する場合があります。大手レンタルサーバーの一部は、すでに独自の修正の適用を公表しています。こうした修正を適用しても、PHPのバージョンの表記（例：7.4.33）は変わらないことが多くあります。
■調査の結果
調査期間：2026年9月23日～10月22日。対象：国内の企業・団体の公式サイトのうち、トップページが正常に表示された67,758件（ドメイン単位で重複を除いた件数）。
1. PHPのバージョンが外部から確認できたのは18.7%（12,662件）
【画像 https://www.dreamnews.jp/press/366769/images/bodyimage1】
・PHP 8.1以前（開発元の修正済みバージョンが提供されない）：8,145件（64.3%）
・うち7系：5,240件（41.4%）
・うち7.4（2022年11月にサポート終了）：4,323件（34.1%）
・うち5系以前：2,193件（17.3%）
・うち8.0～8.1：712件（5.6%）
・PHP 8.2以降：4,517件（35.7%）
（割合は、バージョンが確認できた12,662件に対する割合）
参考：調査した67,758件のうち57.5%（38,963件）はWordPressで動いていました。
2. 8.1以前のサイトのサーバー環境（8,145件）
【画像 https://www.dreamnews.jp/press/366769/images/bodyimage2】
・大手レンタルサーバー（共用）：4,807件（59.0%）…事業者側で独自の修正が適用されている可能性がある（対応は事業者ごとに異なり、本調査では個別に確認していない）。契約先の案内を確認
・VPS・クラウド：447件（5.5%）…OS・PHPの更新は利用者側の管理。利用者自身の対応が必要
・外部からは判別できない（地域の事業者・自社サーバー・逆引きのホスト名がない・CDN経由など）：2,891件（35.5%）…まずサイトがどこで動いているかの確認から
参考：8.2以降の4,517件では、大手レンタルサーバー（共用）50.3%・VPS・クラウド5.0%・判別できない44.7%でした。
3. 業種・規模による違い（参考値）
業種・規模が分かったのは、調査したサイトの約3分の1です。バージョンが確認できたサイトが100件以上ある区分について、8.1以前の割合を示します。
【画像 https://www.dreamnews.jp/press/366769/images/bodyimage3】
・業種別
・不動産：80.0%
・宿泊／飲食：78.6%
・学術／専門サービス：67.3%
・サービス：67.0%
・情報通信：66.9%
・医療／福祉：66.1%
・卸売／小売：64.0%
・建設：62.0%
・運輸：58.7%
・製造：57.3%
【画像 https://www.dreamnews.jp/press/366769/images/bodyimage4】
・従業員規模別
・1～19人：68.6%
・20～99人：63.4%
・100～299人：58.8%
・300人以上：63.9%
上に挙げたどの区分でも、8.1以前が半数を超えていました。
■調査の方法
・対象：公開されている法人情報（gBizINFO等）と公開ウェブサイトから集めた、国内の企業・団体の公式サイト
・集め方：各サイトのトップページを1回表示し、その際に返ってくる応答情報（HTTPレスポンスヘッダーに含まれるPHPのバージョンなど）だけを読み取りました。フォーム・管理画面・ログインページには一切触れていません。
・サーバー環境の分類：サーバーのIPアドレスの逆引きのホスト名（DNS）だけで分類しました
・業種・従業員規模：gBizINFO（経済産業省）のデータを加工して集計しました
・公表の範囲：集計値だけを公表します。個別の会社名・ドメインは公表しません
・調査主体：株式会社FUNBREW
■調査の限界
・PHPのバージョンが外部から確認できたのは約2割です。確認できなかった約8割が安全という意味ではありません（バージョンを表示しない設定になっているだけの場合があります）
・バージョンを表示しているサイトは、サーバー設定の管理が行き届いていない傾向も考えられます。このため、8.1以前の割合は実際より高めに出ている可能性があります
・バージョンを外部に表示しない設定のレンタルサーバー事業者もあり、バージョンが確認できたサイトは、表示する設定の事業者に偏っています。事業者ごとの内訳を公表しないのはこのためです
・バージョンの表記だけでは修正済みかどうかは判断できません（事業者やディストリビューションの独自の修正では、表記が変わらないことが多いため）
・業種・規模の集計は、それが分かったサイト（全体の約3分の1）だけの参考値です
■サイトの担当者がまず確認すること
1. 自社サイトのPHPのバージョンを確認する（サーバーの管理画面、制作会社・保守会社への問い合わせなど）
2. サーバー環境（サイトがどこで動いているか）を確認する
・レンタルサーバー（共用）の場合：契約先の事業者の案内（障害・メンテナンス情報）をご確認ください。対応の範囲や時期は事業者によって異なります
・自社で管理するサーバー・VPS・クラウドの場合：OSとPHPの更新は利用者側の管理です。8.2以降の修正済みバージョン（8.5.12／8.4.27／8.3.36／8.2.35）への更新か、ディストリビューション等の修正の適用をご検討ください
・分からない場合：サイトの制作会社・保守会社に、サーバー環境とPHPのバージョンを問い合わせるところから始めてください
3. PHP 8.1以前を使い続ける場合、今回に限らず、今後も開発元の修正済みバージョンは提供されません。8.2以降への移行計画を早めに立てておくと安心です
■FUNBREWの無料調査について
FUNBREWは、ご連絡をいただいた企業さまのサイトについて、PHPのバージョンとサーバー環境を無償で調査しています（https://funbrew.tech/notices/5?utm_source=pr&utm_medium=dreamnews&utm_campaign=pr-dreamnews-php）。
【会社概要】
・会社名：株式会社FUNBREW
・設立：2023年2月16日
・代表者：金井 泰樹
・本店：〒251-0025 神奈川県藤沢市鵠沼石上一丁目7番8号
・資本金：100万円
・事業内容：Webアプリケーション開発、モバイルアプリ開発、UI/UXデザイン、ITコンサルティング、DX支援サービス（PHPのバージョンアップ・保守の支援：https://funbrew.tech/php-rescue?utm_source=pr&utm_medium=dreamnews&utm_campaign=pr-dreamnews-php）
・URL：https://funbrew.tech/
【本件に関するお問い合わせ】
株式会社FUNBREW お問い合わせフォーム：https://funbrew.tech/contact?utm_source=pr&utm_medium=dreamnews&utm_campaign=pr-dreamnews-php
配信元企業：株式会社FUNBREW
プレスリリース詳細へ
ドリームニューストップへ
