テクノロジーピーク10/22 13:11 更新

【緊急】PHPの重大脆弱性2件(CVE-2026-109618 / 109619)を安全にアップデートする方法

話題度: 38/100
報じた媒体: 4媒体テクノロジー
急上昇: 0媒体／3時間
初報: Qiita10/21 23:17

続報を追う

AI要約

PHP公式は2026年10月21日に、認証なしでリモートコード実行可能な重大な脆弱性2件(CVE-2026-109618 / 109619)の修正版を公開した。

出典: Qiita「【緊急】PHPの重大脆弱性2件(CVE-2026-109618 / 10961…」（10/21 23:17）
作成: 10/22 18:02

自動で作成し、機械的な確認だけで掲載しています。正確な内容は元記事でご確認ください。

元記事を読む（Qiita）↗AI要約のページ →

自動まとめ

はじめに 10月21日(日本時間の夜)、PHP公式から認証なしでリモートコード実行(RCE)が可能になる重大な脆弱性2件の修正版がリリースされた。1通称「PHP2Shell」と呼ばれている。1

Qiita10/21 23:17

報道タイムライン

5件

10/21 23:17初報
【緊急】PHPの重大脆弱性2件(CVE-2026-109618 / 109619)を安全にアップデートする方法
はじめに 2026年10月21日(日本時間の夜)、PHP公式から認証なしでリモートコード実行(RCE)が可能になる重大な脆弱性2件の修正版がリリースされました。通称「PHP2Shell」と呼ばれています。脆弱性のCVE番号が10月2…
QiitaAI要約を読む
10/22 00:00初報から42分後
PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell)
IPA（情報処理推進機構）
10/22 00:02初報から44分後続報
Amazon Linux 2023 の PHP を CVE-2026-109618 修正版へ先行ビルドする
Amazon Linux 2023 の PHP を CVE-2026-109618 / 109619 の修正版へ自前ビルドで上げる（公式パッケージ配布前の暫定対応）はじめに 2026-10-21 に PHP の修正版 8.2.35 /…
Qiita
10/22 11:06初報から11時間49分後
Amazon Linux 2023 の公式 SRPM から PHP 8.2.35 を CodeBuild でビルドしてみた
PHP の重大な脆弱性に対し、公式パッチが出るまでの間、AL2023 公式の SRPM をベースにソースだけを差し替えて修正版 RPM を自作する手順を紹介します。CodeBuild を使ったビルドからサーバーへの適用まで、実際に試した方…
DevelopersIO
10/22 13:11初報から13時間53分後
注意喚起: PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起 (公開)
JPCERT/CC