【PR】この記事はアフィリエイト広告を含みます
レンタルサーバーを選ぶなら、PHPのバージョンを自分で切り替えたい人はConoHa WING、電話とメールの相談先を重視する人はエックスサーバーを確認してください [4][5]。
IPA（情報処理推進機構）は、PHPの脆弱性CVE-2026-109618とCVE-2026-109619について注意を呼びかけています [6]。この記事では、エックスサーバー、ConoHa WING、ロリポップを、公式ページの情報だけで整理しました。
要点（3行）
- PHPのバージョンを自分で切り替えたい人なら、ConoHa WING。管理画面から、PHPのバージョン切り替えとphp.iniの編集ができます [4]。
- 電話とメールの相談先を重視する人なら、エックスサーバー。電話サポートとメールサポートを、無料で使えます [5]。
- 無料で試してから決めたい人なら、ロリポップ。10日間の無料お試しがあり、クレジットカードの登録は不要です [3]。受け付けの状況は、公式ページで確認してください。
ひと目で比較
月額の安い順（料金が分かる製品から。並びは順位ではありません）。金額はいちばん安いプランの税込（公式の税抜表示は×1.1で換算）で、料金は 2026-11-04 時点。プラン名・契約期間などの条件は下の「各サービスの公式情報」に。
税込990円/月
無料枠 10日間の無料お試し
無料の電話・メールサポート
税込1,452円/月
無料枠 初期費用は無料
管理画面でPHPバージョンの切り替え
料金は公式ページで確認
無料枠 10日間、クレジットカード登録は不要
PHPの脆弱性対応のメンテナンス完了の報告あり
選び方
結論
あなたが
PHPのバージョンを自分で切り替えたい人
→ ConoHa WING
ConoHa WING。管理画面から、PHPのバージョン切り替えとphp.iniの編集ができます [4]。
あなたが
電話とメールの相談先を重視する人
→ エックスサーバー
エックスサーバー。電話サポートとメールサポートを、無料で使えます [5]。
あなたが
無料で試してから決めたい人
→ ロリポップ
ロリポップ。10日間の無料お試しがあり、クレジットカードの登録は不要です [3]。受け付けの状況は、公式ページで確認してください。
選定基準（選び方の軸3つ）
選び方の3つの軸
- PHPのバージョンの扱い: PHPの脆弱性（悪用されると、外部から任意のコードを動かされるおそれのある弱点）は、修正済みのバージョンに更新して対応します [6]。管理画面で切り替えられるか、契約先が更新してくれるかを見ます [4]。
- 公式のお知らせの出し方: 対応の状況やメンテナンスの予定が、公式ページに出ているかを見ます。エックスサーバーとロリポップには、PHPの脆弱性に関するお知らせが出ています [1][3]。
- 料金の形とサポート: 税込で書かれているか、無料お試しがあるか、電話で相談できるかを見ます [1][5]。
順位や点数はつけず、上の軸に照らして状況別に整理しています。報酬や提携の有無で順番を決めていません。試用による評価ではなく、公式情報の整理です。
比較表
料金の比較グラフ
機能の対応表
| サービス | 料金の掲載 | 無料お試し | 主な連携先 | サポート |
|---|---|---|---|---|
| エックスサーバー | あり | あり | あり | あり |
| ConoHa WING | あり | あり | あり | あり |
| ロリポップ | 要確認 | あり | あり | あり |
税込は公式の税抜表示に1.1を掛けて計算。料金は 2026-11-04 時点
| サービス | 税込料金 | 無料枠 | 対象規模 | 主な連携先 | サポート | 強み | 弱み |
|---|---|---|---|---|---|---|---|
| エックスサーバー | スタンダード 税込990円/月（36ヶ月契約）[5] | 10日間の無料お試し [1] | 個人から法人まで [1] | WordPress、EC-CUBE4などを簡単にインストール [5] | 電話・メール [5] | 無料の電話・メールサポート [5] | スタンダードとプレミアムは無料の代行サービスの対象外 [5] |
| ConoHa WING | ベーシック 通常料金 税込1,452円/月（月額の上限）[4] | 初期費用は無料 [4] | 個人ブログ、会社・店舗サイト [2] | WordPress、Slackへの通知 [4] | 電話・メール [2] | 管理画面でPHPバージョンの切り替え [4] | 新規の受け付けが停止中 [2] |
| ロリポップ | 公式ページで確認 | 10日間、クレジットカード登録は不要 [3] | 趣味から事業まで [3] | WordPress [3] | チャット・メール・電話（電話はハイスピードプラン以上）[3] | PHPの脆弱性対応のメンテナンス完了の報告あり [3] | 新規の受け付けと一部機能の一時停止のお知らせあり [3] |
各サービスの公式情報
エックスサーバー
スタンダード 税込990円/月（36ヶ月契約）
税込は公式の税抜表示に1.1を掛けて計算。料金は 2026-11-04 時点
- 向いている人
- 電話とメールの両方で相談したい人、法人向けの機能も見たい人 [5]
- 向かない人
- スタンダードやプレミアムで、無料の設定代行を使いたい人 [5]
- 長所
- 電話とメールのサポートが無料で、WordPressなどを簡単にインストールできます [5]
- 短所
- スタンダードは、サイトセキュリティ（脆弱性やマルウェアの自動診断）の対象外です [5]
- 料金
- スタンダード 税込990円/月（36ヶ月契約）[5]
エックスサーバーの料金はいくら？
スタンダード 税込990円/月（36ヶ月契約）[5]。
公式ページには、PHPの脆弱性に関する重要なお知らせが出ています。公式サイトと管理画面を一時止めるお知らせもあります [1]。契約の前に、今の状況を公式ページで確認してください。
機能一覧では、PHP5からPHP8までの系統が使えるとされています [5]。IPAはPHP 8.1以前をサポート終了としているため、使うバージョンは修正済みのものにしたいところです [6]。切り替えの手順は、公式ページで最新の情報を確認してください。現在は割引キャンペーンの案内も出ているため、料金も公式ページで確認してください [1]。
ConoHa WING
ベーシック 通常料金 税込1,452円/月（月額の上限）
税込は公式の税抜表示に1.1を掛けて計算。料金は 2026-11-04 時点
- 向いている人
- PHPのバージョンやphp.iniを、管理画面で触りたい人 [4]
- 向かない人
- いますぐ新規で使い始めたい人。新規の受け付けが停止中です [2]
- 長所
- 自動バックアップが標準で、過去14日分を復旧に使えます [4]
- 短所
- 機能一覧のPHPのバージョンは7.0から8.4までで、8.5は載っていません [4]
- 料金
- ベーシック 通常料金 税込1,452円/月（月額の上限）[4]
ConoHa WINGの料金はいくら？
ベーシック 通常料金 税込1,452円/月（月額の上限）[4]。
WINGパックは、契約期間の料金を前払いする長期割引です。契約期間の途中で解約はできません [2]。キャンペーンの料金には期限があるため、公式ページで確認してください [2]。
お知らせ欄には、WordPress 7.1.4のセキュリティリリースの案内が出ています [2]。PHPの脆弱性への対応状況は、公式ページで最新の情報を確認してください。
ロリポップ
料金は公式ページで確認してください
税込は公式の税抜表示に1.1を掛けて計算。料金は 2026-11-04 時点
- 向いている人
- 10日間試してから決めたい人、趣味から事業まで幅広く使いたい人 [3]
- 向かない人
- いますぐ新規で使い始めたい人。受け付けの一時停止のお知らせが出ています [3]
- 長所
- WordPressの簡単な引っ越し機能で、他社サーバーのサイトを移せます [3]
- 短所
- 専門スタッフの電話サポートは、ハイスピードプラン以上と案内されています [3]
- 料金
- 料金は公式ページで確認してください [3]
ロリポップの料金はいくら？
料金は公式ページで確認してください [3]。
お知らせには、PHPの脆弱性への対応に伴うメンテナンスの完了と、経緯の報告が出ています [3]。新規の受け付けと一部機能を一時止めるお知らせもあるため、今の状況は公式ページで確認してください [3]。
料金は、税込かどうかが読み取れなかったため、金額を載せていません。
用語の定義
くわしく読む
PHP2shellとは？
PHP2shellとは、PHPの2つの脆弱性、CVE-2026-109618とCVE-2026-109619の組み合わせにつけられた呼び名です [6]
関係する制度
くわしく読む
IPAは、2026年10月22日にPHPの脆弱性について注意を公表しました [6]。2つの脆弱性は、悪用されると、遠隔から任意のコードを実行されるおそれがあります [6]。2026年10月26日（現地時間）には、CISAのKEVカタログに載りました [6]。
修正済みのバージョンは、8.2系から8.5系まで、系統ごとに出ています [6]。たとえば8.4系では8.4.27です [6]。8.1以前はサポートが終わっており、修正は提供されません [6]。
すぐに更新できないときは、暫定の対策やアクセス制限を考えます。難しい場合は、外部からのアクセスを止めるか、サービスを一時止めるかを判断します [6]。
事前の呼びかけでは、PHPを使うプログラムの棚卸しが求められていました [7]。製品の中でPHPが使われているかは、利用者には分からない場合があります。マニュアルや提供元のセキュリティ情報を見てください [7]。
費用の目安（計算例）
費用の計算例
計算式と前提を見る
- エックスサーバーのスタンダードを、36ヶ月契約の料金で1年使う場合: 計算式: 税込990円 × 12か月 = 税込11,880円（2026-11-04時点の料金から計算）
- ConoHa WINGのベーシックを、通常料金の上限で1年使う場合: 計算式: 税込1,452円 × 12か月 = 税込17,424円（2026-11-04時点の料金から計算）
計算に使った料金は上の比較表の値です。実際の請求額はオプション・契約形態で変わることがあります。ロリポップは税込かどうかが読み取れないため、計算に使っていません。
よくある質問
Q. PHPの脆弱性が出たとき、レンタルサーバーの利用者は何を確かめればよいですか？
まず、自分のサイトでPHPを使っているかを棚卸しします [7]。次に、契約先のお知らせで、PHPの更新状況を確認します。使っているバージョンが8.1以前なら、サポートが終わっているため、更新や移行を考えます [6]。
Q. PHP2shellとは何ですか？
2つのPHPの脆弱性の組み合わせにつけられた呼び名です [6]。悪用されると、遠隔から任意のコードを実行されるおそれがあります [6]。IPAは、対策済みのバージョンへ移るよう呼びかけています [6]。
Q. 契約先がPHPを更新していれば、自分では何もしなくてよいですか？
IPAは、使っている製品への影響は、開発者や提供元の情報で確認するよう案内しています [6]。WordPressなどを使う場合は、そのプログラムが動くPHPの範囲も確認してください。エックスサーバーの動作確認の一覧では、WordPress 7.1系にPHP7.4から8.3までの範囲が書かれています [5]。
Q. 無料で試せるレンタルサーバーはありますか？
エックスサーバーは、10日間の無料お試しがあります [1]。ロリポップも10日間の無料お試しがあり、クレジットカードの登録は不要です [3]。新規の受け付け状況は、公式ページで確認してください。
