PHPに認証不要でサーバーを乗っ取れる深刻な脆弱性、AIが発見に貢献；PHPが10月21日に緊急パッチを公開——すべてのPHPサイトは直ちにアップグレードを
PHPは10月21日、緊急バージョン8.5.12、8.4.27、8.3.36、8.2.35を公式リリースし、2件の深刻な脆弱性（CVE-2026-109618、CVE-2026-109619、研究者はPHP2Shellと命名）を修正した。攻撃者はログイン不要で、細工したリクエストだけでサーバー上で任意のコードを実行できる。Webサイトの約70%がPHPで動作しており、WordPress、Drupal、Magentoも含まれる。OpenAIによれば、セキュリティ企業CalifがPatch the Planet計画の中でGPT-5.6 Solを使って脆弱性を発見した。重要なのは、問題がPHPエンジン自体にあるため、サイト側の防御策では防げないこと——公式見解では、アップグレードが唯一の完全な対策だ。
報道ソース
- 宝玉 (Baoyu)2026-10-21 15:50
- OpenAI2026-10-21 14:04
- IT之家2026-10-21 08:00
- LinuxDo2026-10-21 03:00
- IT之家2026-10-21 13:23