Qiita【緊急】PHPの重大脆弱性2件(CVE-2026-109618 / 109619)を安全にアップデートする方法
AI要約
PHP公式は2026年10月21日に、認証なしでリモートコード実行可能な重大な脆弱性2件(CVE-2026-109618 / 109619)の修正版を公開した。
PHP公式は2026年10月21日に、認証なしでリモートコード実行可能な重大な脆弱性2件(CVE-2026-109618 / 109619)の修正版を公開した。この脆弱性はPHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35で修正されており、CVSS v4.0で9.2(Critical)と評価されている。攻撃が観測されており、アップデートが唯一の対策とされている。
- PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35で修正
- CVSS v4.0で9.2(Critical)の重大な脆弱性
- 攻撃が観測されており、アップデートが必須
PHP公式は2026年10月21日に、認証なしでリモートコード実行可能な重大な脆弱性2件(CVE-2026-109618 / 109619)の修正版を公開した。この脆弱性はPHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35で修正されており、CVSS v4.0で9.2(Critical)と評価されている。攻撃が観測されており、アップデートが唯一の対策とされている。
- PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35で修正
- CVSS v4.0で9.2(Critical)の重大な脆弱性
- 攻撃が観測されており、アップデートが必須
背景・用語
PHPはWebアプリケーションで広く使用されるプログラミング言語で、セキュリティアップデートは重要な対応事項である。
自動で作成し、機械的な確認だけで掲載しています。正確な内容は元記事でご確認ください。
この話題を報じたほかのメディア
関連するAI要約
一覧 →- PHP2Shell をどう追ったか — Sysdig Secure AI を活用した影響調査と対処の記録
AI要約PHP2Shell は PHP Core の重大な緊急脆弱性で、未認証のリモートコード実行が可能。影響範囲は Apache mod_php、PHP-FPM、php-cgi など。Secure AI を活用し、環境内の影響対象を1件発見し、修正方針と起票文面を整理した。
- PHPの脆弱性でサービス終了を発表、本格旅行ゲーム『ワールドクエスト』が公式声明。充分な対策とれず、ユーザーの保護を優先
AI要約本格旅行ゲーム『ワールドクエスト』の公式は10月21日、サービス終了を発表した。PHPの深刻な脆弱性が発見され、古い仕組みのため十分な対策が取れなかったため、ユーザーの情報を守るための判断だった。ゲームは2011年から2019年にかけて提供され、2020年からコロナ禍で復活していた。
- ホームページの緊急メンテナンス相次ぐ 「PHP」に重大な脆弱性
AI要約世界的にウェブに使われているプログラミング言語「PHP」に重大な脆弱性が見つかり、国家サイバー統括室は修正パッチの適用を推奨した。高市総理も大至急の対応を促した。厚労省のサイトや静岡銀行など複数の企業がホームページの緊急メンテナンスを行っている。
- PHPが緊急アップデート「8.5.12」「8.4.27」「8.3.36」「8.2.35」をリリース
AI要約PHPは2026年10月21日に深刻度9.2の脆弱性2件を修正した緊急アップデート「8.5.12」「8.4.27」「8.3.36」「8.2.35」をリリースした。これらの脆弱性はリモートコード実行のリスクがあり、メモリ不足時の不正処理やリクエスト状態の残存が原因とされる。
- 『ウマ娘』や『グラブル』が「PHP」の重大な2件の脆弱性に関する発表で緊急メンテ。「ブシロード」「バンダイチャンネル」「ニコニコ」などの公式サイトにも影響、修正版は10月21日23時に公開予定
AI要約PHPのセキュリティチームは10月20日、重大な2件の脆弱性を発表し、10月21日23時に修正パッチを公開する予定。『ウマ娘』『グラブル』などのゲームや『ブシロード』『ニコニコ』などの公式サイトが緊急メンテナンスを実施。CVSS v4.0で9.2と評価された。
