PHPの重大な脆弱性「php2shell」、公表後に攻撃の試行が急増──総理の呼びかけから25時間の最新状況【10月22日夜時点】
10月21日21時55分、高市総理がXで「皆様に、今夜に対応して頂きたい大至急のお願いです」と投稿し、PHPの修正パッチをすぐ当てられるよう準備してほしいと呼びかけました。それから約25時間が経ちました。 この記事では、10月22日夜の時点で確認できた事実と、まだはっきりしていないことを分けてまとめます。サイトを運営している人が今夜やることは、最後の章にまとめました。 > 状況は数時間単位で変わっています。この記事は10月22日夜（日本時間）の時点の情報です。必ず各公式発表もあわせて確認してください。 --- | 項目 | 10月22日夜時点の状況 | |---|---| | 脆弱性 | CVE-2026-109618 / CVE-2026-109619（通称 php2shell）。どちらも深刻度 9.2（CVSS v4.0） | | 何が起きるか | ログインなしで、外部からサーバー上のプログラムを実行される恐れ | | 修正版 | PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35（日本時間21日深夜に公開済み） | | 攻撃の試み
papoo.work