📰 過去報告：10/22, 10/23, 10/26
米CISAは、PHPの重大なリモートコード実行の脆弱性であるPHP2Shellの2件について、活発な悪用を確認し、Known Exploited Vulnerabilitiesカタログに追加しました。これらは認証不要でリモートコード実行が可能な脆弱性であり、PHP財団がすでに修正版を公開しています。
10/23 報告の PHP の脆弱性「PHP2Shell」（CVE-2026-109618）について、米CISAが悪用を確認しKEVカタログに追加しました。修正版の適用を推奨します。
なぜご自身の組織で確認すべきか自組織で影響を受けるバージョンのPHPを運用している場合、認証不要でリモートコード実行が可能な悪用が確認された脆弱性への修正パッチ適用が必要なため。
