📰 過去報告：10/22
プログラミング言語「PHP」に認証なしでリモートからコードを実行できる2件の深刻な脆弱性「PHP2Shell」が見つかり、開発チームが修正版を公開しました。すでに悪用を試みる攻撃が観測されており、サポートが終了しているバージョンを含むPHP 5.4以降が影響を受けると指摘されています。
10/22 報告の PHP の脆弱性（CVE-2026-109618）について、悪用を試みる攻撃が観測されました。未対応の環境は早急に修正版へのアップデート対応を推奨します。
なぜご自身の組織で確認すべきか「PHP」において悪用の試みが確認された深刻なリモートコード実行脆弱性が存在するため、自組織のWebサーバ環境の確認と修正版の適用が必要なため。
