ARTICLE サブカル
SITE TOP ログイン

PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

概要 The PHP Groupが提供するPHPについて、メモリ不足(OOM)のエラー処理に起因する脆弱性（CVE-2026-109618）とリクエスト処理に関連する脆弱性（CVE-2026-109619）が報告されています。 これらの脆弱性を悪用された場合、遠隔の第三者によって、任意のコード実行が実行される可能性があります。 これらの脆弱性の組み...

はてなテクノロジー 2026年10月22日 04:24

この記事のキーワード

サイバーセキュリティ セキュリティ 脆弱性 PHP CVE CVE-2026 Group IPA リクエスト 独立行政法人 独立行政 情報処理推進機構 情報処理推進 コード実行 組み... エラー処理 脆弱性対策 リクエスト処理 PHP2shell メモリ不足(OOM メモリ不足(
グラフで繋がりを見る

同じキーワードの記事

共有しているキーワードが多い順

【事前準備のお願い】PHPのセキュリティリリース公開予定について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

はてなテクノロジー 10/21 06:53
サイバーセキュリティ PHP IPA 独立行政法人 独立行政 情報処理推進機構 情報処理推進 脆弱性 セキュリティ

プログラム言語PHPに重大欠陥 ウェブ7割で使用、攻撃の恐れ（共同通信） - Yahoo!ニュース

はてなテクノロジー 10/21 14:25
PHP 脆弱性 独立行政法人 独立行政 情報処理推進機構 情報処理推進 IPA

これがPHPの脆弱性を呟いてしまった人か。マジで全世界をデスマに叩き落とした人として後世に語り継がれると思う

はてなテクノロジー 10/22 03:54
脆弱性 PHP CVE-2026 CVE リクエスト処理 リクエスト

PHPに重大な脆弱性2件、21日23時に修正版公開へ IPAが事前準備呼びかけ

CNET Japan 10/21 10:02
サイバーセキュリティ IPA PHP セキュリティ 情報処理推進機構 情報処理推進

php2shell ：CVE-2026-109618 / 109619 RCE脆弱性と生存戦略｜zenk

はてなテクノロジー 10/21 00:55
サイバーセキュリティ CVE-2026 CVE 脆弱性 PHP セキュリティ

不正アクセス対策特設サイト | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

はてなテクノロジー 10/16 06:24
サイバーセキュリティ IPA 独立行政法人 独立行政 情報処理推進機構 情報処理推進

不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

はてなテクノロジー 10/09 06:26
サイバーセキュリティ IPA 独立行政法人 独立行政 情報処理推進機構 情報処理推進

情報セキュリティ白書2026 | 書籍・刊行物 | IPA 独立行政法人 情報処理推進機構

はてなテクノロジー 09/30 10:11
サイバーセキュリティ IPA 独立行政法人 独立行政 情報処理推進機構 情報処理推進

ランサムウェア被害から学ぶ教訓集 ～ 経営者のためのランサムウェア対策ハンドブック ～ | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

はてなテクノロジー 09/08 02:28
サイバーセキュリティ IPA 独立行政法人 独立行政 情報処理推進機構 情報処理推進

「HTTP2Shell」CVE-2026-111497、Node.js・Python・Bun・Envoyに影響 Brotliの重大脆弱性と修正版を確認|セキュリティニュースのセキュリティ対策Lab

はてなテクノロジー 10/24 12:12
サイバーセキュリティ CVE-2026 CVE 脆弱性 セキュリティ

“PHPでぜい弱性確認 速やかな対応を”情報処理推進機構

NHK 10/21 13:31
情報処理推進機構 情報処理推進 PHP 独立行政法人 独立行政

修正予告されたPHPの2件の深刻な脆弱性についてまとめてみた - piyolog

はてなテクノロジー 10/21 08:57
サイバーセキュリティ 脆弱性 PHP Group セキュリティ

PHP緊急脆弱性「php2shell」パッチ今夜11時公開、その前にできる対策は……GMO系セキュリティ企業が提唱【更新】

はてなテクノロジー 10/21 05:46
サイバーセキュリティ 脆弱性 PHP CVE-2026 CVE

プレス発表 令和8年度前期試験の申込受付におけるアクセス集中による障害発生について | プレスリリース | IPA 独立行政法人 情報処理推進機構

はてなテクノロジー 10/08 00:15
IPA 独立行政法人 独立行政 情報処理推進機構 情報処理推進

信頼できるAI基盤の実証 — オフライン閉域環境でAIは組織の右腕になれるか — | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構

はてなテクノロジー 09/02 18:08
IPA 独立行政法人 独立行政 情報処理推進機構 情報処理推進

【セキュリティ ニュース】「Docker Desktop」などに脆弱性 - ファイル作成や上書きのおそれ（1ページ目 / 全1ページ）：Security NEXT

はてなテクノロジー 08/21 11:13
脆弱性 セキュリティ サイバーセキュリティ CVE-2026 CVE

令和8年度 応用情報技術者試験、高度試験及び情報処理安全確保支援士試験の申込受付期間及び試験実施期間について | 試験情報 | IPA 独立行政法人 情報処理推進機構

はてなテクノロジー 07/06 08:38
IPA 独立行政法人 独立行政 情報処理推進機構 情報処理推進

高品質な組込みソフトウェア開発（ESxR Series） | アーカイブ | IPA 独立行政法人 情報処理推進機構

はてなテクノロジー 07/13 02:54
IPA 独立行政法人 独立行政 情報処理推進機構 情報処理推進

Linuxカーネルに重大な脆弱性「CVE-2026-98432」、CVSS 9.8 Claudeが遠隔root権限実行を実証|セキュリティニュースのセキュリティ対策Lab

はてなテクノロジー 10/29 22:47
サイバーセキュリティ 脆弱性 CVE-2026 CVE

NECのルータ「Aterm」、PHP脆弱性の影響なし 設定画面URLの「.php」は無関係

はてなテクノロジー 10/27 02:29
PHP 脆弱性 CVE-2026 CVE
はてなテクノロジーで元記事を読む