📰 過去報告：10/22, 10/23
PHPの脆弱性PHP2Shell（CVE-2026-109618およびCVE-2026-109619）の悪用を巡り、欧州の政府機関が侵入を受け、パスワードハッシュやMFAシークレットを窃取されたとPalo Alto Networks Unit 42が公表しました。また、北朝鮮関連の Lazarus グループに関与が疑われるキャンペーンによる世界的なスキャン活動も報告されています。
10/22、10/23 に報告した脆弱性（CVE-2026-109618）に関する続報です。
なぜご自身の組織で確認すべきか自組織で運用するPHP環境においてリモートコード実行を伴う悪用が確認されており、影響を受けるバージョンの確認および修正パッチの適用が必要なため。
