結論：PHP 8.2 のセキュリティ修正は 2026年12月31日で終わります。レンタルサーバーで PHP 8.2 以下を使っているサイトは、年内に 8.3 以上（できれば 8.4）へ切り替える準備をしてください。切り替えは多くのサーバーで管理画面から数分ですが、古いプラグインやテーマが動かなくなることがあるため、「控えを取る → 試す → 切り替える → 確かめる」の順で進めるのが安全です。
この記事でわかること
- PHP の各版のサポートがいつ終わるか（公式の日付）
- 自分のサイトの PHP の版の確かめ方
- 版を上げる前に確かめること・上げたあとに見ること
- 主なレンタルサーバーで選べる PHP の版と切り替える場所
PHP の各版のサポート期限（2026年11月1日時点）
PHP は、不具合や危ない穴の修正が入る「通常の保守」が約2年、その後に危ない穴の修正だけが入る期間が約2年あり、それを過ぎると修正が出なくなります。PHP 公式の一覧では、次のとおりです。
| 版 | 公開日 | 通常の保守の終わり | セキュリティ修正の終わり |
|---|---|---|---|
| 8.2 | 2022年12月8日 | 2024年12月31日 | 2026年12月31日 |
| 8.3 | 2023年11月23日 | 2025年12月31日 | 2027年12月31日 |
| 8.4 | 2024年11月21日 | 2026年12月31日 | 2028年12月31日 |
| 8.5 | 2025年11月20日 | 2027年12月31日 | 2029年12月31日 |
8.1 以前はすでに公式の修正が止まっています。修正が出なくなった版でも、すぐにサイトが止まるわけではありません。ただ、あとから危ない穴が見つかっても直らないため、狙われたときに防げなくなります。
当社が管理するサイトで見えていること
当社（株式会社ツヨシオカ）は、複数のレンタルサーバーでお客様の WordPress サイトを保守し、アクセスの記録やセキュリティ機能の知らせを毎日確かめています。直近の数字（当社が保守するサイトの合計）は次のとおりです。
| 見ているもの | 期間 | 数字（合計） |
|---|---|---|
| セキュリティ機能が攻撃を止めた・ログインを制限したと知らせたメール | 2026年10月24日〜31日（8日間） | 37通（1日あたり約4〜5通） |
| アクセスの記録の点検で、攻撃が成功した形跡 | 2026年10月29日〜31日（76サイト） | 見つからず |
守りの仕組みが働いていれば、試行はあっても止められます。ただ、それは PHP やプラグインに修正が出続けていることが前提です。修正の止まった版では、新しく見つかった穴は塞がらないまま残ります。版の切り替えは、何かあってからではなく、余裕のある時期にしておくのが一番安く済みます。
数字は当社が保守するサイトの合計で、サイト名などは出していません。期間が短いため、傾向は今後の月のまとめで続けて載せます。
自分のサイトの PHP の版を確かめる
- WordPress の管理画面：「ツール」→「サイトヘルス」→「情報」タブ →「サーバー」で、PHP のバージョンが表示されます。古い版のときは「ステータス」タブにも注意が出ます。
- レンタルサーバーの管理画面：各社の「PHP バージョン設定」などの画面で、ドメインごとの版が分かります（下の表）。
同じ契約の中でも、ドメインごとに版が違うことがよくあります。昔に作ったサイトだけ古い版のまま、ということもあるので、すべてのドメインを見てください。
版を上げる前に確かめること
- 控えを取る：サーバー会社の自動の控え（バックアップ）が何日分あるか確かめ、念のため WordPress のファイルとデータベースを手元にも保存します。
- WordPress 本体・プラグイン・テーマを新しくする：古いプラグインほど新しい PHP で動かないことが多いので、先に更新します。長く更新されていないプラグインは、代わりを探す目安です。
- 使っていないプラグインとテーマを外す：止めているだけのものも、ファイルが残っていると狙われることがあります。
- 試せるなら試す：サーバーによっては、本番と別に試すための複製（ステージング）を作れます。複製で版を上げて、表示とお問い合わせフォームの送信を確かめてから本番を切り替えます。
主なレンタルサーバーで選べる PHP の版
各社の公式ページで確かめた内容です（2026年11月1日確認）。どの会社も、8.2 以下を決まった日に終える・自動で版を上げる、というお知らせは見つかりませんでした。版を上げるのは利用者自身だと考えておく必要があります。
| サーバー | 選べる版（8系） | 新しく作ったサイトの最初の版 | 切り替える場所 |
|---|---|---|---|
| エックスサーバー | 8.0〜8.5 | 8.3（2025年7月28日から。8.2 は「新しく使うのはすすめない」と案内） | サーバーパネル「PHP Ver.切替」（ドメインごと） |
| シンレンタルサーバー | 8.0〜8.5 | 公式で確認できず | サーバーパネル「PHP Ver.切替」（ドメインごと） |
| ConoHa WING | 8.4 まで（公式の機能一覧） | 公式で確認できず | コントロールパネル「サイト設定」→「応用設定」→「PHP設定」（ドメインごと） |
| ロリポップ！ | 新しい種類のサーバーは 8.3〜8.5、それ以外は 8.0〜8.5 | 公式で確認できず | ユーザー専用ページ「サーバーの管理・設定」→「PHP設定」（ドメインごと） |
| さくらのレンタルサーバ | 8.0〜8.3（8.4・8.5 の記載なし） | 契約の時期で異なる | サーバーコントロールパネル（PHP の版の設定） |
| mixhost | 8.0〜8.5 | 公式で確認できず | cPanel「MultiPHP マネージャー」（ドメインごと。古いプランは「Select PHP Version」で契約ごと） |
| ColorfulBox | 8.4・8.5 は2026年3月から順に追加（サーバーごと） | 7.4（手動で変える必要あり） | cPanel「MultiPHP マネージャー」（ドメインごと） |
| CPI | プランとサーバーで異なる（8.4 まで。8.5 の記載なし） | プランとサーバーで異なる（8.0・8.2・7.2 など） | 管理画面ではなく、設定ファイル（.htaccess）に1行書く |
気をつけたいのは、最初の版が古いままのサーバーがあることです。ColorfulBox は新しく作ったサイトでも 7.4 から始まり、CPI も SV-Basic プランでは 7.2 です。「新しく借りたから新しい版のはず」とは限らないので、サイトを作ったら最初に版を確かめてください。
なお、2026年10月下旬には PHP に重大な穴が見つかり、エックスサーバーやさくらなどが、古い版も含めて急いで手当てをしました（エックスサーバーは 5.1〜8.5 の全部の版に手当てをしたと公表。対象はレンタルサーバーで、VPS は自分で更新が必要です）。さくらは、修正の続いている 8.3 へなるべく早く移るよう呼びかけています。今回は古い版も直してもらえましたが、さくらのように「修正が止まった版で重大な穴が見つかれば、予告なしに提供を終えることもある」と書いている会社もあります。修正の止まった版は、次も直してもらえるとは限りません。
また、WordPress の公式は PHP 8.3 以上を推奨しています。PHP 8.5 の次の 8.6 は、2026年11月19日の公開が予定されています（予定は変わることがあります）。
切り替えたあとに見ること
- トップと主なページが表示されるか（真っ白・「重大なエラー」の表示がないか）
- お問い合わせフォームから実際に送って、メールが届くか
- 管理画面にログインでき、記事の保存ができるか
- サイトヘルスに新しい注意が出ていないか
表示がおかしいときは、いったん元の版に戻せば多くは直ります（多くのサーバーでは管理画面の同じ所から戻せます）。そのうえで、どのプラグイン・テーマが原因かを1つずつ止めて調べます。
やってはいけないこと
- 「動いているから」と、修正の止まった版のまま年を越す
- 控えを取らずに、本番でいきなり版を上げる
- エラーが出たプラグインを、中身を書き換えて無理に動かす（更新で上書きされ、穴が残ることがあります）
まとめ
PHP 8.2 の修正は年内で終わります。年末は休みでサーバー会社・制作会社の窓口も混むので、11〜12月の早いうちに、控えを取ってから 8.3 以上へ切り替えておくのがおすすめです。サーバー選びの段階なら、新しい版にすぐ対応する会社を選ぶのも一つの目安です。各社の受付状況・料金は レンタルサーバー一覧、WordPress の条件で比べるなら WordPress 簡単設置のサーバー比較 をご覧ください。