影響を受けるサイト・露出を報告
脆弱な PHP のまま動いているサーバー、機器、製品や、侵害の兆候を見つけましたか?非公開でお知らせください。所有者確認は不要で、すべての報告は手動で審査してから集計に反映します。
セキュリティ警報
PHP2Shell:PHP をアップデートしてください。それが唯一の完全な修正です。
CVE-2026-109618 と CVE-2026-109619 は、PHP 本体に存在する認証不要のリモートコード実行(RCE)の深刻な脆弱性です。PHP プロジェクトは 2026 年 10 月 21 日、サポート中の 8.2〜8.5 系に修正版を公開しました。アップデート後は PHP を再起動してください。ファイアウォールは代わりになりません。
脆弱な PHP のまま動いているサーバー、機器、製品や、侵害の兆候を見つけましたか?非公開でお知らせください。所有者確認は不要で、すべての報告は手動で審査してから集計に反映します。