tech
PHPの緊急脆弱性を狙う悪用試みが数百万件に達したとCloudflareが報告した。
PHPの緊急脆弱性を狙う悪用試みが数百万件に達したとCloudflareが報告した。
公表後45分で数万件、2時間以内に数十万件に跳ね上がり、その後、数百万件に達したという。 公開 2026年10月22日 15時30分 著者 岡田有花 [ITmedia] 米Cloudflareのマシュー・プリンスCEOは10月22日（日本時間、以下同）、PHPの深刻な脆弱性「PHP2Shell」悪用の試みが、公表後の45分で数万件、2時間以内に数十万件に跳ね上がり、その後、数百万件に達したとXに投稿した。 公表前の10時間は数千件だった。 件数は同社ネットワーク全体で観測した。 XポストのGrok翻訳より PHP2Shellは、PHPで見つかった「緊急」レベルの脆弱性2件（CVE-2026-109618、CVE-2026-109619）を指す。 PHPの開発チームは10月21日午後11時ごろに修正版を公開した。 CloudflareはPHP2Shellの悪用を防ぐため、Webサイトへの攻撃を検知・遮断する「WAF」の防御ルールを、脆弱性の詳細情報が一般公開される前に適用したとしている。 Copyright © ITmedia, Inc. All Rights Reserved.
Latest updates
PHPの緊急脆弱性を狙う悪用試みが数百万件に達したとCloudflareが報告した。
公表後45分で数万件、2時間以内に数十万件に跳ね上がり、その後、数百万件に達したという。 公開 2026年10月22日 15時30分 著者 岡田有花 [ITmedia] 米Cloudflareのマシュー・プリンスCEOは10月22日（日本時間、以下同）、PHPの深刻な脆弱性「PHP2Shell」悪用の試みが、公表後の45分で数万件、2時間以内に数十万件に跳ね上がり、その後、数百万件に達したとXに投稿した。 公表前の10時間は数千件だった。 件数は同社ネットワーク全体で観測した。 XポストのGrok翻訳より PHP2Shellは、PHPで見つかった「緊急」レベルの脆弱性2件（CVE-2026-109618、CVE-2026-109619）を指す。 PHPの開発チームは10月21日午後11時ごろに修正版を公開した。 CloudflareはPHP2Shellの悪用を防ぐため、Webサイトへの攻撃を検知・遮断する「WAF」の防御ルールを、脆弱性の詳細情報が一般公開される前に適用したとしている。 Copyright © ITmedia, Inc. All Rights Reserved. 本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。 Special PR この記事の著者 関連記事 Special PR.