脆弱性の経緯・最終更新 2026-10-27

CVE-2026-109619（PHPに深刻なRCE脆弱性2件、修正版が公開）

初出2026-10-22

報じた回数3 号・3 本

CISA KEVKEV掲載

■ これまでの経緯（配信した記事）

2026-10-22（木）要対応

PHPに深刻なRCE脆弱性2件、修正版が公開

PHP開発チームは、重要度が最も高い「クリティカル」と評価される深刻なRCE脆弱性2件（CVE-2026-109618およびCVE-2026-109619）を公開しました。開発チームは利用者にアップデートを強く呼びかけています。
2026-10-26（月）要対応

🔄 [続報] PHP2Shell脆弱性悪用、欧州政府機関やグローバル標的に

PHPの脆弱性PHP2Shell（CVE-2026-109618およびCVE-2026-109619）の悪用を巡り、欧州の政府機関が侵入を受け、パスワードハッシュやMFAシークレットを窃取されたとPalo Alto Networks Uni…
2026-10-27（火）要対応

KEV🔄 [続報] PHP における内部リクエスト状態管理の不備によるリモートコード実行の脆弱性

PHP において、内部のリクエスト状態が適切に管理されない「stale internal request-state」の脆弱性が発見された。この脆弱性により、認証を受けていない攻撃者が遠隔地からサーバー上で任意のコードを実行することが可能に…

最新の記事の対策・点検ポイント（2026-10-27）

対応策

ベンダーの公開情報: https://www.php.net/

この脆弱性の続報も、毎朝メールで受け取れます。