脆弱性の経緯 ・ 最終更新 2026-10-26

CVE-2026-109618(PHPに深刻なRCE脆弱性2件、修正版が公開)

初出2026-10-22
報じた回数3 号・3 本
CISA KEV掲載の報道なし
■ これまでの経緯(配信した記事)
  1. 2026-10-22(木)要対応
    PHP開発チームは、重要度が最も高い「クリティカル」と評価される深刻なRCE脆弱性2件(CVE-2026-109618およびCVE-2026-109619)を公開しました。開発チームは利用者にアップデートを強く呼びかけています。
  2. 2026-10-23(金)要対応
    プログラミング言語「PHP」に認証なしでリモートからコードを実行できる2件の深刻な脆弱性「PHP2Shell」が見つかり、開発チームが修正版を公開しました。すでに悪用を試みる攻撃が観測されており、サポートが終了しているバージョンを含むPHP…
  3. 2026-10-26(月)要対応
    PHPの脆弱性PHP2Shell(CVE-2026-109618およびCVE-2026-109619)の悪用を巡り、欧州の政府機関が侵入を受け、パスワードハッシュやMFAシークレットを窃取されたとPalo Alto Networks Uni…

この脆弱性の続報も、毎朝メールで受け取れます。

無料で購読する →