php2shell-zeros — surviving bugs in PHP's 2026-10-21 security releases

Two zeros: the session-gaps family (full RCE) and the var_destroy re-entry UAF (ASAN-deterministic memory-safety violation, first demonstration). Zero2's base bug is publicly known and filed by its discoverer — our contribution there is receipts, remote kill, and the allocator-wall analysis. Zero...

はてなテクノロジー 2026年10月22日 06:29

この記事のキーワード

グラフで繋がりを見る

同じキーワードの記事

共有しているキーワードが多い順

Patch now: PHP2Shell, Brotli, and eMudhra guidance for customers

はてなテクノロジー 10/30 23:59
Two PHP

これがPHPの脆弱性を呟いてしまった人か。マジで全世界をデスマに叩き落とした人として後世に語り継がれると思う

はてなテクノロジー 10/22 03:54
PHP RCE

PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet | Wiz Blog

はてなテクノロジー 10/21 13:58
RCE PHP

RCE via OOM corruption

はてなテクノロジー 10/21 13:52
RCE PHP

php2shell :CVE-2026-109618 / 109619 RCE脆弱性と生存戦略|zenk

はてなテクノロジー 10/21 00:55
RCE PHP

【PHP脆弱性に緊急対応】Webサイトの更新・エラー対応を1サイト25,000円で一括提供

ASCII.jp 10/31 07:33
PHP

なぜ「更新できない」のか? PHP騒動で見えた、パッチを先送りする企業の盲点

はてなテクノロジー 10/30 00:00
PHP

1週間以上メンテだった『神撃のバハムート』、「PHP脆弱性」対応が無事完了。“複数世代にわたる大幅なバージョンアップ”を経て、老舗ゲームが大改修

automaton 10/29 12:50
PHP

ウェブサイトなどの停止を告知した企業や自治体 約1200に

NHK経済 10/28 10:52
PHP

PHP財団の常勤職員「たった1人」の衝撃--ウェブの安全を支える人手と資金が足りない

CNET Japan 10/28 09:30
PHP

桑田佳祐と竹内まりやが敬愛するビートルズをカバー、ライブアルバムより先行配信

ナタリー音楽 10/27 23:00
Two

『FF14』ログイン停止騒動の裏では、“PHP水やりサービス”が白熱。他人の畑に集結する、謎の水やりガチ勢

automaton 10/27 10:44
PHP

NECのルータ「Aterm」、PHP脆弱性の影響なし 設定画面URLの「.php」は無関係

はてなテクノロジー 10/27 02:29
PHP

「今夜に対応して頂きたい」総理の異例投稿 PHP騒動が残した「運用」という教訓

はてなテクノロジー 10/27 00:42
PHP

PHPの重大脆弱性、実際に攻撃成功 おとりサーバーで命令実行を確認

CNET Japan 10/26 22:50
PHP

TGS 2026 コンパニオン&コスプレイヤー写真集(ZIPファイルなし)をお届け。10年に1度の豊潤なみずみずしさに恵まれた258枚!

4Gamer 10/26 22:00
PHP

ウェブサイトも“保守・修繕”の発想が必要。「PHPの脆弱性」から、経営層・サイト運営者に知っておいてほしいこと

はてなテクノロジー 10/26 21:44
PHP

ソフトバンク、「緊急速報メール」を全面再開 PHP問題への対処完了で

CNET Japan 10/26 21:15
PHP

ソフトバンク 緊急速報メールの配信すべて再開

NHK経済 10/26 16:03
PHP

結局“PHP騒動”って、何があったの? そもそもPHPとは、何がヤバいのか、どうなったのか解説

ライフハッカー 10/26 11:00
PHP
はてなテクノロジーで元記事を読む