【緊急解説】世界を揺るがす「PHPの重大脆弱性」— Wixで作成したWebサイトに危険はあるのか？
「プログラミング言語PHPに重大な脆弱性が見つかった」というニュースが連日報じられ、政府や警察庁なども可及的速やかな対応を呼びかけています。Wixを使い弊社でWEBサイトを制作させていただいたお客様だけならまだしも、弊社のクライアント以外からも法人、個人問わず今日だけで数件のお問い合わせをいただいており、「自社のサイトは大丈夫だろうか？」「乗っ取りや情報漏洩のリスクがあるのでは？」と不安が広がっているのを感じます。
お客様からすると、ログインするだけで簡単にアクセスできてしまうWixってセイキュリティは大丈夫なのか？と心配されるのも納得できます。
結論から言うと、Wixで作成・運用しているWebサイトは今回のPHP脆弱性の影響を受けません。
その理由と、Wixのセキュリティ構造について詳しく解説します。
1. そもそも今回報じられた「PHPの脆弱性」とは？
PHPは、全世界のWebサイトの約7割で使用されている非常にポピュラーなプログラミング言語です。ニュースで話題になっている脆弱性の主なポイントは以下の通りです
リスクの高さ: 攻撃者に悪用されると、サーバーが乗っ取られたり、個人情報や顧客データが盗み出されたりする恐れがあります。また、データを暗号化して身代金を要求するランサムウェア攻撃に発展する危険性も指摘されています
影響の広さ: 日本国内の企業の多くが採用している「WordPress」をはじめ、多くのWebサービスやECカートシステムがPHP上で動いているため、予防的に一部サービスが緊急停止する事態となっています。
政府・行政の対応: 国家サイバー統括室などが「可及的速やかに修正プログラムを適用できるよう準備をお願いします」と緊急の注意喚起を出しています。
2. なぜWixで作ったサイトは「安全」と言えるのか？
Wixを利用中のWebサイトが安全である理由は、大きく分けて2つあります。
① Wixはシステム基盤にPHPを使用していない
今回の脆弱性は、PHPというプログラミング言語の実行エンジンそのものに存在する欠陥です。 一方、WixはPHPで構築されたシステムではありません。 WixはNode.js、Java、Scalaなどのバックエンド言語や、Reactを中心とした現代的なJavaScript環境（Velo機能など）で動作するクラウド型のSaaSプラットフォームです。
PHPのプログラムを実行する仕組み自体が存在しないため、今回のPHP脆弱性を狙った攻撃（CGI引数インジェクションやリモートコード実行など）の標的になることがありません。
② サーバー管理やパッチ適用が完全に自動化されている
WordPressなどのオープンソースCMSでサイトを構築している場合、サーバーの管理やPHPのバージョンアップ、セキュリティプラグインの更新はWebサイト所有者が自分で行う必要があります。
これに対し、Wixは完全管理型のクラウドサービス（SaaS）です。AWS（Amazon Web Services）やGoogle Cloud Platformなどの堅牢なクラウドインフラ上で動作しており、セキュリティ監視やシステムの更新・防御対策はすべてWixの専門エンジニアチームが24時間365日体制で実施しています。ユーザー側でコードの書き換えや修正プログラムの適用を行う必要は一切ありません。
3. WordPress等とのセキュリティ管理の違い
今回の件で、他のWeb制作ツール（WordPress等）とWixではセキュリティ対策の面で大きな違いが浮き彫りになりました。
比較項目 | WordPress（セルフホスト型） | Wix（SaaS型） |
主なプログラミング言語 | PHP | Node.js / Java / Scala / React等 |
今回のPHP脆弱性の影響 | 直接的な影響あり（バージョンアップ対応が必須） | 影響なし（安全） |
サーバー・システムの管理 | サイト管理者またはWeb制作会社が自ら管理 | Wix社が自動で統合管理 |
セキュリティパッチの適用 | 手動更新（またはプラグイン設定）が必要 | 完全自動更新 |
WordPressなどのPHPベースのツールでは、放置された古いバージョンのPHPやプラグインがセキュリティの穴になりやすい一方、Wixのようなフルマネージド型プラットフォームでは技術的なサーバー管理の負担がないことが大きなメリットとなっています。
4. Wixユーザーが今やっておくべきセキュリティ対策
PHPの脆弱性による影響はないものの、Webサイト全体の安全性を保つためには、ユーザー側でできる基本対策を実施しておくことが重要です。
Wixアカウントの2段階認証（2FA）を設定する
第三者による不正ログインを防ぐため、SMSや認証アプリによる2段階認証を必ず有効にしておきましょう。
強力なパスワードを設定・定期的に確認する
推測されにくい複雑なパスワードを設定し、他サービスとの使い回しを避けてください。
連携しているサードパーティアプリの確認
Wix App Marketで導入している外部アプリの権限を確認し、不要になったアプリは削除しておくと安心です。
まとめ：Wixユーザーは焦らず通常運用を続けてOK
世界中で大きなニュースとなっているPHPの重大な欠陥ですが、Wixで制作されたWebサイトについてはユーザー側で特別な作業を行う必要はありません。
こうした緊急のセキュリティ問題が発生した際にも、インフラ面の心配をせずにビジネスやコンテンツ発信に集中できるのが、クラウド型ホームページ作成ツールの大きな強みと言えます。
