2026年10月22日（木曜日）
PHP 脆弱性について
Category: お知らせ, 時事ネタ | Posted By ackie at 23:17:48PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
PHP は歴史のあるサーバ上で稼働する
プログラミング言語です。
これまでも WordPress や MovableTypeの他、
様々な Web アプリケーションで利用されてきました。
フルスクラッチ（ 0 から作るプログラム）
として作る際にも使い勝手がよく、
サーバー側のプログラミング言語が判明している
70% のサイトで利用されているという情報もあります。
さて、各メディアでも報じられている通り、
PHP に深刻な脆弱性が見つかり、
各方面で緊急メンテナンスなどの対応が行われています。
この攻撃は日本だけではなく
世界中で攻撃が行われており、
被害が確認されています。
00H で管理しているレンタルサーバについては、
サーバ事業者による対応状況を確認していますが
適切に対応をしていただいているようですので、
とりあえずはご安心ください。
しかし歴史のあるサービスでは
サーバの更新が追い付かずに、
サービスを終了するところも増えていると聞きます。
今回の脆弱性の発見にも AI が活用されており、
今後もさらなる攻撃が発生する可能性があります。
セキュリティについては常に意識を持っておいてください。
