php.net ではありません · NVD ではありません · CISA ではありません

PHP 脆弱性トラッカー

PHP のセキュリティ脆弱性に関する非公式ブリーフィング

English简体中文日本語DeutschFrançaisNederlandsEspañol

セキュリティ警報

PHP2Shell:PHP をアップデートしてください。それが唯一の完全な修正です。

CVE-2026-109618 と CVE-2026-109619 は、PHP 本体に存在する認証不要のリモートコード実行(RCE)の深刻な脆弱性です。PHP プロジェクトは 2026 年 10 月 21 日、サポート中の 8.2〜8.5 系に修正版を公開しました。アップデート後は PHP を再起動してください。ファイアウォールは代わりになりません。

対策の手順

影響報告:集計データ

1 承認済みのユーザー報告

手動審査を通過した報告のみを集計しています。元の報告、URL、連絡先は公開しません。自己申告に基づく数値で、インターネット全体の測定ではありません。

承認済み報告: …

読み込み中…

報告する →

2 公開報道された停止

別のデータソース:PHPocalypse Tracker と報道を基にした公開の停止情報です。ユーザー報告ではありません。 PHPocalypse Tracker (The Unlicense).

53追跡サイト数
9停止中
44復旧

最近の停止

サイト国停止開始(UTC)復旧(UTC)停止時間状態
LIFULL HOME'S日本——停止中
at home日本——停止中
SUUMO日本——停止中
French prefecture websitesフランス——停止中
CNIL (French data protection authority)フランス——停止中
Autoriteit Persoonsgegevens (Dutch data protection authority)オランダ——停止中
National Land Survey of Finlandフィンランド——停止中
Haaga-Helia University of Applied Sciencesフィンランド——停止中
NotuBiz council portalsオランダ——停止中
University of Freiburgドイツ21h 01m復旧

時刻はすべて UTC(24 時間表記)。停止時間は最初の停止報告から最初の復旧報告までです。

障害トラッカー全体 →