情報ありがとうございます。

昨今の情勢を考えると対応環境を新しくしていく方針は理解できます。ただ、おっしゃるように、バージョンアップ通知が来ないのが事実だとしたら、古いバージョンのまま使い続ける方も出てきそうですね。

更新通知が来ないと、利用者からは「最新版を使えている」のか「環境が古くて更新できない」のか、区別がつきにくそうです。環境の更新を促す意図があっても、通常利用されている方にその必要性が伝わらないともったいないですね。

以下の環境では、通知はないですね。

• WordPress 7.0.7
• PHP 8.4.26

Cocoonも、せめてPHPのバージョンは上げたいんですけど、まだ全ユーザーの25％がPHP 7.4以下を使ってるんですよね…。

style.cssにある最低動作環境を変更してしまうと、最低動作環境を満たしてない場合は、インストールできなかったり、有効化できなかったりするので、なかなか変更するのは難しいですね。せめて推奨環境ぐらいは変更しておこうかな。

PHP 7.4系 ⇒ PHP 8.x系 の壁は厚いのでしょうね。
（変化が大きいので）

今年の1月時点では、WordPressでも、PHP 7.4系は、22.20%のシェアみたいです。

Dropping support for PHP 7.2 and 7.3
https://make.wordpress.org/core/2026/01/09/dropping-support-for-php-7-2-and-7-3/

• 8.5 : 0.23%
• 8.4 : 4.90%
• 8.3:  16.74%
• 8.2 : 27.29%
• 8.1:  15.39%
• 8.0:  5.69%
• 7.4 : 22.20%
• 7.3 : 2.04%
• 7.2 : 1.81%

現在は、16.50%みたいです。
（急激に減った？）

Statistics
https://wordpress.org/about/stats/

• 8.6 : 0.02%
• 8.5 : 3.90%
• 8.4 : 9.49%
• 8.3 : 27.07%
• 8.2 : 24.34%
• 8.1 : 10.98%
• 8.0 : 3.93%
• 7.4 : 16.50%
• 7.3 : 1.43%
• 7.2 : 1.40%
• 7.1 : 0.36%
• 7.0 : 0.58%

　
最初にリンクした投稿には、以下のようにあります。

Historically, the project has used 5% as the baseline usage percentage that a PHP version must fall below before it can be considered for a well-earned retirement.

これまで、このプロジェクトでは、PHPのサポート終了を検討する目安を、利用率5%としてきました。

この感じだと、PHP 7.4系はWordPressでも、しばらくサポートされそうですね。

投稿者:: @yhira

↑

せめて推奨環境ぐらいは変更しておこうかな。

WordPress.org公式でも、以下のような記載がありますね。

必須要件
https://ja.wordpress.org/about/requirements/

古いバージョンをご利用ですか？

 

WordPress は PHP 7.4 以上および MySQL 5.5.5 以上でも動作はしますが、これらのバージョンは公式のサポート終了 (End Of Life) を迎えており、サイトがセキュリティの脆弱性にさらされる可能性があります。アップグレードを強く推奨します。

　
推奨は、WordPressにあわせて「PHP 8.3系以上」で、良いような気はしますね。
（もう直ぐ「PHP 8.4系以上」になるのでしょうか？）

なんか、ヤバいの来ました。
PHPに、重大な脆弱性があるみたいです。

PSA: Upcoming Critical PHP Security Release
https://www.wordfence.com/blog/2026/10/psa-upcoming-critical-php-security-release/
　
　
上記には、以下のようにあります。

The PHP security team has issued advance notice of an upcoming critical security release, scheduled for Wednesday, October 21, 2026 at 14:00 UTC (10:00 AM Eastern). 

The release fixes two critical vulnerabilities, both rated 9.2 on the CVSS v4.0 scale.

---

PHPセキュリティチームは、 2026年10月21日（水）14:00 UTC（東部標準時午前10:00）に予定されている重要なセキュリティアップデートについて、事前通知を発表しました。

今回のリリースでは、CVSS v4.0スケールで9.2と評価された2つの重大な脆弱性が修正されています

　
日本時間だと、本日10/21(水) 23:00だと思います。
　
　
また、以下のようにもあります。

The PHP team has not yet shared which versions are affected, what the vulnerabilities are, or which versions will contain the fix. Those details will be published with the release.

The team has also said it may ship the release earlier than scheduled if details of either vulnerability become public, or if it sees evidence of active exploitation.

---

PHPチームは、影響を受けるバージョン、脆弱性の内容、修正が含まれるバージョンについてはまだ公表していません。これらの詳細はリリース時に公開される予定です。

チームはまた、いずれかの脆弱性の詳細が公になった場合、あるいは実際に悪用されている証拠が見つかった場合は、予定よりも早くリリースする可能性があると述べている。

A CVSS score measures how severe a vulnerability is on a scale of 0 to 10, and 9.2 falls in the Critical range.

---

CVSSスコアは、脆弱性の深刻度を0から10のスケールで測定するもので、9.2は「重大」の範囲に該当します。

　
かなり深刻そう？

アップデート作業自体は、サーバー側ですが・・・。
（サーバー側も、迅速に対応してくれますよね？してよね？）

• 影響のあるバージョン
• 修正が提供されるバージョン

上記がまだ不明ですから、注意が必要かと。

現在、アクティブサポート、または、セキュリティサポートされているのは、「PHP 8.2系 以上」です。

• アクティブサポート：PHP 8.4系 以上
• セキュリティサポート：PHP 8.2系 以上

それ以外のバージョンをご利用の方は、修正バージョンが提供されるのか、注意しておく必要がありそうです。
　　
　　
個人的には・・・。

動作確認の上、速やかに、PHPのバージョンを「PHP 8.3系 以上」にすることをお勧めします。
（WordPressの必須要件は「PHP8.3系 以上」のため）

必須要件
https://ja.wordpress.org/about/requirements/

上記（PHPの重大な脆弱性）に関連して。

国家サイバー統括室
https://x.com/cyber_forecast/status/2112756056678134169

PHPの重大な脆弱性について。
まだ、正確なことは分かりませんが・・・。

https://x.com/flatt_security/status/2112776563703824474

当該脆弱性群は「php2shell」とも呼ばれ、外部からの任意コード実行脆弱性（RCE）と見られます。

PHP 5 以降が、影響を受けるらしい・・・です。

https://x.com/ICATalerts/status/2112783005064581603

エックスサーバー、予防的安全対策で、管理画面等開かないようになりました。
（ログイン画面すら、開かない）

さくらも緊急メンテナンス

さくらのレンタルサーバ・さくらのVPS 緊急メンテナンス実施のお知らせ
https://help.sakura.ad.jp/notification/n-2697/

レンタルサーバー以外のWebサービスも、続々と緊急メンテナンスが発表されていますね。

何事もありませんように。

僕もさっきXを見て知りました。
深刻度で言えば、10段階中9.2らしいですね… 😨

投稿者:: @mk2_mk2

↑

エックスサーバー、予防的安全対策で、管理画面等開かないようになりました。

もうこうするしかないですよね。この対応はありがたいです。PHPを強制アップデートすることもあるのかな 🤔 

投稿者:: @yhira

↑

PHPを強制アップデートすることもあるのかな 🤔 

PHP 7.4系のサイトだと、アップデートすると、動かない可能性もあって、難しいかもです。

修正バージョンがリリースされないと、厳しいですね。

（別のところですが、WAFを修正して暫定対応するなんて噂も聞こえてきます）

その他のWebサービスも、次々と緊急メンテナンスです。

BASE
https://x.com/BASEec/status/2112809992453853692

またしても、緊急リリース来てます。

WordPress 7.1.4
https://wordpress.org/news/2026/10/wordpress-7-1-4/

サポートされているWordPress すべてのバージョン（4.7系 以降）にも、バックポートされています。

やはりAnthropicの名前が、またありますね。

セキュリティ系のプラグインも一斉にアップデートしてますね。

私が使用しているプラグインも、ファイル操作に関するセキュリティアップデートがいくつか来ていました。

メジャーどころでは、以下とか。

Contact Form 7 6.2.4
https://contactform7.com/ja/2026/10/29/contact-form-7-624/