ニュース一覧へ
PHPの深刻なゼロデイ脆弱性が発見され、悪用が確認される
複数の報道·公開 ·更新 ·出来事 ·主な出典 · Krebs on Security
この記事の要点
PHP開発チーム、Wiz、OpenAI、Calif
グローバル
2026年10月21日
PHPにサーバーの完全な制御を許す2つの深刻な脆弱性（CVE-2026-109618, CVE-2026-109619）が発見された。
PHP 5.4以降の全バージョンが影響を受け、すでに悪用が確認されている。
PHP 8.5.12、8.4.27、8.3.36、8.2.35にて修正パッチが公開された。
本ページは複数の公開情報を収集・構造化して作成しています。報道や証言だけに基づく箇所は表示上の評価へ反映し、新しい情報を確認した場合は内容を更新します。
この記事について
COMPAMIR 運営チーム
COMPAMIR運営チームが公開情報をまとめ、元の記事を示して掲載しています。内容は新しい情報に応じて更新します。
運営方針・連絡先を見る- 更新前 12026/10/22 15:21:55
PHPにサーバーの完全な制御を許す2つの深刻な脆弱性（CVE-2026-109618, CVE-2026-109619）が発見された。 PHP 5.4以降の全バージョンが影響を受け、すでに悪用が確認されている。 PHP 8.5.12、8.4.27、8.3.36、8.2.35にて修正パッチが公開された。
次に読む
同じ人物・場所・出来事に関する記事を優先しています。
PHPにおける重大なセキュリティ脆弱性
PHPに重大なセキュリティ脆弱性が発見され、世界中のウェブサイトの3分の2に影響が及んでいる。 開発者がパッチを公開し、運営者に即時のアップデートを呼びかけている。 ドイツ、フィンランド、オーストリアの複数の政府機関サイトが予防措置として一時閉鎖された。