php.net ではありません · NVD ではありません · CISA ではありません

PHP 脆弱性トラッカー

PHP のセキュリティ脆弱性に関する非公式ブリーフィング

English简体中文日本語DeutschFrançaisNederlandsEspañol

セキュリティ警報

PHP2Shell:PHP をアップデートしてください。それが唯一の完全な修正です。

CVE-2026-109618 と CVE-2026-109619 は、PHP 本体に存在する認証不要のリモートコード実行(RCE)の深刻な脆弱性です。PHP プロジェクトは 2026 年 10 月 21 日、サポート中の 8.2〜8.5 系に修正版を公開しました。アップデート後は PHP を再起動してください。ファイアウォールは代わりになりません。

対策の手順

お問い合わせ

PHP2Shell に関する訂正のお問い合わせ

このメールボックスは独立したサイトのものです。PHP 自体の脆弱性報告は、php.net から案内されている PHP プロジェクトの手続きへ送ってください。ご自身のインシデントについては、ホスティング事業者、各国の CSIRT、インシデント対応の契約先へご連絡ください。ここではありません。

最終更新

対応できる訂正

受け付けないもの

PoC エクスプロイト、ペイロード、攻撃手順の掲載依頼は送らないでください。編集方針でお断りしています。無関係な製品の売り込みは無視します。また、お使いのサーバーが侵害されたかどうかを確認することもできません。

出典

外部リンクは本サイトの外に移動します。本サイトはエクスプロイトコードを掲載しません。

  1. News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)