セキュリティ PHP2Shellの実悪用をCISAが確認、IPAも注意情報を更新
米国のCISAは2026年10月26日(米国時間)、PHPの脆弱性CVE-2026-109618とCVE-2026-109619を、実際に悪用された脆弱性の一覧「KEVカタログ」に追加しました。IPAも10月27日、注意情報を更新し、対策済...
PHP2Shell
セキュリティ セキュリティ PHP2Shell、公表4日前の攻撃試行をAmazonが確認、10月17日からの調査を推奨
Amazonは、リモートからコードを実行される恐れがあるPHPの2件の脆弱性「PHP2Shell」(CVE-2026-109618、CVE-2026-109619)について、公表の4日前にあたる2026年10月17日に、ハニーポット網「Ma...
セキュリティ PHPが2件の認証不要RCEを緊急修正、Webサーバーの影響範囲と更新先
PHP開発チームは2026年10月21日、認証なしで外部からコードを実行されるおそれがある2件の脆弱性を修正しました。対象はCVE-2026-109618とCVE-2026-109619で、PHP側の評価はいずれもCVSS v4.0で9.2...