PHPの脆弱性の影響で、Sonos公式アプリが中国国内のNetEase Cloud Music、QQ音楽、Kugou、Kuwoのサービスを一時停止
PHPにこのほど、認証なしの攻撃者がリモートで任意のコードを実行できる2件の重大なリモートコード実行脆弱性（CVE-2026-109618、CVE-2026-109619）が判明し、PHP財団は10月21日に緊急セキュリティアップデート（8.5.12、8.4.27、8.3.36、8.2.35）を公開した。これを受けSonos中国は、公式アプリ内でのNetEase Cloud Music、QQ音楽、Kugou、Kuwoのサービスを一時停止すると発表し、数日以内の復旧を見込む。ユーザーのコレクションやプレイリストへの影響はない。サーバーサイドで広く使われるPHPだけに、この脆弱性の影響範囲には警戒が必要だ。
報道ソース
- IT之家2026-10-23 05:42