PHP

• PHP セキュリティチームは、2つの高リスクの脆弱性を修正する重要なセキュリティアップデートを公開しました。PHP セキュリティチームは10月21日14時にセキュリティアップデートを公開し、CVSSスコアが9.2の重大な脆弱性であるCVE-2026-109618とCVE-2026-109619を修正する予定です。裏付けあり独立した情報源4件進行中4件の情報源 · 10件の証拠クイックプレビューPHP2026-10-21 14:14
• 日本国内で緊急メンテナンスが実施、PHPの重大脆弱性が原因PHP開発者が2つの高重大度の脆弱性（CVSS 9.2）を10月20日に明らかにし、10月21日にパッチの提供を予定している。サクラインターネット、CyberAgent、pixivなどの主要な日本サービスが緊急メンテナンスを発表。CERT-EUがこれらのCVEを警告；リモートコード実行が可能な場合、悪用されるおそれがある。裏付けあり独立した情報源3件進行中3件の情報源 · 4件の証拠クイックプレビューPHP2026-10-21 20:40
• PHP安全チームが2つの深刻な脆弱性を修正するパッチを公開、欧州連合は修正が間に合わない機関に対応するウェブサイトの停止を促すPHPセキュリティチームが2つの深刻な脆弱性の修正用パッチを公開しました。欧州連合（EU）のサイバーセキュリティ担当官は、パッチをインストールできない機関は影響を受けたウェブサイトを停止すべきだと警告しました。裏付けあり独立した情報源2件安定2件の情報源 · 11件の証拠クイックプレビューPHP2026-10-21 16:00
• PHP2Shellの脆弱性により、リモートコード実行のリスクにさらされるサーバーが数百万台に上る2026年10月21日，两个关键PHP漏洞（CVE-2026-109618、CVE-2026-109619）被披露为‘PHP2Shell’，允许未经身份验证的远程代码执行。超过510万联网PHP主机可能受到影响，对关键基础设施构成严重风险。奇安信‘天机’AI渗透测试系统提供一键评估解决方案。裏付けあり二次情報1件のみ安定1件の情報源 · 20件の証拠クイックプレビューPHP2026-10-23 11:03
• PHP重大欠陥発見、世界7割のウェブサイトに影響プログラミング言語PHPに重大な欠陥が見つかり、高市首相も修正プログラムの適用を呼びかけた。仮説二次情報1件のみ安定1件の情報源 · 1件の証拠クイックプレビューPHP2026-10-22 20:02
• PHP 脆弱性の公表4日前から攻撃の試み確認PHPの重大な脆弱性が公表された4日前から攻撃の試みが確認され、Amazonはおとりサーバー「MadPot」を使って監視し、複数の攻撃を捉えた。裏付けあり二次情報1件のみ安定1件の情報源 · 5件の証拠クイックプレビューPHP2026-10-23 14:13
• ハッカーは、脆弱性が公知になる前からPHPを標的としたアマゾン・コンパニオン社のサイバーセキュリティ研究者たちは、PHPのセキュリティ脆弱点が公開される数日前にハッカーがそれらの脆弱点を悪用しようとしたことを報告しました。仮説二次情報1件のみ安定1件の情報源 · 1件の証拠クイックプレビューPHP2026-10-22 18:43
• 工業情報化部がPHPのリモートコード実行の超危険な脆弱性に対するリスクの注意喚起を発表しました。工業情報産業部のネットワークセキュリティ脅威および脆弱性情報共有プラットフォーム（NVDB）は、PHP に2つのリモートコード実行の超危険な脆弱性を発見しました。関連する機関およびユーザーは、直ちに防御策を講じるべきです。裏付けあり二次情報1件のみ安定1件の情報源 · 6件の証拠クイックプレビューPHP2026-10-22 14:22

今週の検証済みの変化8件。