PHP緊急脆弱性「php2shell」パッチ今夜11時公開、その前にできる対策は……GMO系セキュリティ企業が提唱【更新】

【更新】10月21日午後3時 GMO Flatt Securityがその後「session.upload_progress.enabled=0」は単体では完全な対策にならないことが判明したと発表したため、記事を修正・更新しました。 GMOグループのサイバーセキュリティ企業GMO Flatt Securityは10月21日、PHPの重大な脆弱性2件（CVE-2026-109618／CVE-2026-109619）...

PHP緊急脆弱性「php2shell」パッチ今夜11時公開、その前にできる対策は……GMO系セキュリティ企業が提唱【更新】

この記事のキーワード

同じキーワードの記事

PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog

PHP2Shell、公表4日前に悪用の試み 「公表日より前にさかのぼって調査を」とAmazon

PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

PHPの「重大」脆弱性はAIが見つけた 「GPT-5.6 Solで発見」とOpenAI 「今後、AIによる脆弱性発見が急増」

【速報：2026/10/22 04:00】PHP2Shellの対応状況まとめ：PHP本体、Linux、レンタルサーバ、KUSANAGI

PHPの「緊急」レベルの脆弱性、開発元が修正バージョン公開 「直ちにアップデートを」

修正予告されたPHPの2件の深刻な脆弱性についてまとめてみた - piyolog

PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け

php2shell ：CVE-2026-109618 / 109619 RCE脆弱性と生存戦略｜zenk

【セキュリティ ニュース】「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ（1ページ目 / 全1ページ）：Security NEXT

GitHub Actionsの脆弱な構成の検知ツール、任せられる範囲と人が見極めるべきリスク - GMO Flatt Security Blog

Linuxカーネルに重大な脆弱性「CVE-2026-98432」、CVSS 9.8 Claudeが遠隔root権限実行を実証|セキュリティニュースのセキュリティ対策Lab

NECのルータ「Aterm」、PHP脆弱性の影響なし 設定画面URLの「.php」は無関係

「HTTP2Shell」CVE-2026-111497、Node.js・Python・Bun・Envoyに影響 Brotliの重大脆弱性と修正版を確認|セキュリティニュースのセキュリティ対策Lab

【安全性重視】PHPの移行先候補プログラミング言語ベスト10

PHP脆弱性でいち早くサービス停止したコドモン 背景に「被害が出てからでは取り消せない」

PHPの脆弱性への対応に伴うメンテナンス完了と経緯のご報告 - ロリポップ！レンタルサーバー

これがPHPの脆弱性を呟いてしまった人か。マジで全世界をデスマに叩き落とした人として後世に語り継がれると思う

PHP脆弱性php2shell対応、7.4本番を止めずに守った夜と実際の攻撃 - Qiita

PHP2Shell、公表4日前に悪用の試み「公表日より前にさかのぼって調査を」とAmazon

PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell) | 情報セキュリティ | IPA 独立行政法人情報処理推進機構

PHPの「重大」脆弱性はAIが見つけた「GPT-5.6 Solで発見」とOpenAI 「今後、AIによる脆弱性発見が急増」

PHPの「緊急」レベルの脆弱性、開発元が修正バージョン公開「直ちにアップデートを」

PHPに「緊急」レベルの脆弱性2件修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け

【セキュリティニュース】「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ（1ページ目 / 全1ページ）：Security NEXT

NECのルータ「Aterm」、PHP脆弱性の影響なし設定画面URLの「.php」は無関係

PHP脆弱性でいち早くサービス停止したコドモン背景に「被害が出てからでは取り消せない」