Skip to footer

tech

PHP緊急脆弱性「php2shell」のパッチを今夜11時公開、GMO系企業が対策呼びかけ

GMO Flatt SecurityがPHPの重大な脆弱性2件について、午後11時の修正パッチ公開前に取れる対策を公開した。

Updated 1 min read

Published by Agyata NewsroomEditorial policyCorrections

Archived — last updated

GMO Flatt Securityは10月21日、PHPの重大な脆弱性2件（CVE-2026-109618／CVE-2026-109619）について、同日午後11時に予定されている修正パッチ公開前に取れる対策を公式ブログで公開した。同社は脆弱性を「メモリ破壊系バグ」と推定し、PHPのSession Upload Progress機能が関係するとみている。設定の無効化は緩和に役立つ可能性があるが攻撃自体は回避できないとして、パッチの即時適用を勧めている。また、脆弱性を悪用できると主張するコードが既にインターネット上に出回り始めているという。

Latest updates

PHP緊急脆弱性「php2shell」のパッチを今夜11時公開、GMO系企業が対策呼びかけ

GMO Flatt Securityは10月21日、PHPの緊急脆弱性「php2shell」に関する分析を公表し、脆弱性はメモリ破壊系バグと推定されると明らかにした。同社の独自調査によれば、PHPのSession Upload Progress機能に関連する可能性があるという。公式パッチは21日午後11時に公開される予定で、同社は適用までの間にサーバー設定の見直しなど暫定対策を講じるよう呼びかけている。影響範囲や深刻度については、パッチ公開後に詳細が判明する見通しだ。.

Itmedia

Sources

AI-assisted summary of the reporting above. Quotes are kept to one sentence. Copyright concern? See our DMCA takedown page.