PHP超高リスクセキュリティ脆弱性警告：今夜10時に修正版がリリースされます

要約:

PHP セキュリティ チームは、緊急セキュリティ警告を発令しました。チームは、2026 年 10 月 21 日 22:00 に 2 つの高リスクのセキュリティ脆弱性を修正するための緊急セキュリティ アップデートをリリースします。脆弱性の正式な詳細はまだ発表されていませんが、インターネット上で広まっているニュースによると、古いバージョンの PHP にはリモートでコードが実行される脆弱性があり、この脆弱性を引き起こすにはデフォルトのインストール構成のみが必要です。

PHP セキュリティ チームは、アップデートがリリースされたらすぐにすべてのユーザーが最新バージョンにアップグレードすることをお勧めすると述べています。影響を受けるバージョン、修復バージョン、および一部の詳細は、新しいバージョンのリリース後に発表されます。同関係者はまた、脆弱性の詳細が事前に公開されたり、乱暴な悪用の証拠が明らかになった場合には、修正版が事前にリリースされる可能性も排除されないと述べた。

現在既知の脆弱性番号は CVE-2026-109618 と 109619 で、脆弱性スコアは両方とも 9.2 です。修復計画によると、PHP チームは PHP 8 シリーズのセキュリティ更新プログラムのみを提供します。 PHP 5.6 や 7.x などの古いバージョンはアップデートを受け取ることができません。それまでに緩和策が見つかるかどうかは不明です。

PHP は頻繁に使用されていますが、多くの Web サイトでは廃止された古いバージョンがまだ使用されています。 Cyber​​space Insights のデータによると、公開されている 150 万台の PHP ホストの約 59.4% が、アップデートを入手できない古いバージョンの PHP を使用しています。新しいバージョンが修正されると、すぐに主要な脆弱性がハッカーによって発見され、攻撃が開始される可能性があります。

したがって、PHP の脆弱性により、多数の Web サイトが攻撃される可能性があります。この事件は非常に有害です。 PHPをご利用の方は夜10時に公開されるバージョンアップに注意することをお勧めします。必要に応じて、更新を待つために事前にシャットダウンすることもできます。