本文へ移動
サインイン
安定報道日時 2026-10-23 11:03

PHP2Shellの脆弱性により、リモートコード実行のリスクにさらされるサーバーが数百万台に上る

2026年10月21日,两个关键PHP漏洞(CVE-2026-109618、CVE-2026-109619)被披露为‘PHP2Shell’,允许未经身份验证的远程代码执行。超过510万联网PHP主机可能受到影响,对关键基础设施构成严重风险。奇安信‘天机’AI渗透测试系统提供一键评估解决方案。

なぜ重要か. この脆弱性は、全世界の約四分の三のウェブサイトが使用している基礎的なコンポーネントに影響を及ぼしており、広範な露出を生じさせ、政府、金融、エネルギーおよびその他の重要なインフラストラクチャ資産を脅かしています、そして…

01

誰・何に関わるか

WordPressを使用Drupalを使用Apache 2を使用Drupalを使用Joomlaを使用Websitesを可能にするMagentoを可能にするmemoryを使用PHP

PHPへ

PHPから

線はどれも根拠のある関係で、向きに沿って描いています。線は両者がつながっていることを示すだけで、この変化がどこまで及ぶかは示しません。

02

根拠