PHP「緊急」脆弱性悪用の試み、数百万件に　CloudflareのCEOが報告

公開 2026年10月22日 15時30分

著者 岡田有花

[ITmedia]

印刷する Googleで優先するソースとして追加

　米Cloudflareのマシュー・プリンスCEOは10月22日（日本時間、以下同）、PHPの深刻な脆弱性「PHP2Shell」悪用の試みが、公表後の45分で数万件、2時間以内に数十万件に跳ね上がり、その後、数百万件に達したとXに投稿した。公表前の10時間は数千件だった。件数は同社ネットワーク全体で観測した。

XポストのGrok翻訳より

　PHP2Shellは、PHPで見つかった「緊急」レベルの脆弱性2件（CVE-2026-109618、CVE-2026-109619）を指す。PHPの開発チームは10月21日午後11時ごろに修正版を公開した。

　CloudflareはPHP2Shellの悪用を防ぐため、Webサイトへの攻撃を検知・遮断する「WAF」の防御ルールを、脆弱性の詳細情報が一般公開される前に適用したとしている。

印刷する

SNSでシェア

この記事の著者

岡田有花

関連記事

• 

  PHPの「緊急」レベルの脆弱性、開発元が修正バージョン公開　「直ちにアップデートを」

• 

  PHPに「緊急」レベルの脆弱性2件　修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け

• 

  PHP緊急脆弱性「php2shell」パッチ今夜11時公開、その前にできる対策は……GMO系セキュリティ企業が提唱【更新】

• 

  著名ITサービス相次いで緊急メンテへ　コドモン、シャドバ、BASE、さくらのレンタルサーバなど　「PHP」脆弱性に起因か

• 

  PHPの「重大」脆弱性はAIが見つけた　「GPT-5.6 Solで発見」とOpenAI　「今後、AIによる脆弱性発見が急増」

• 

  高市総理「大至急、PHPパッチ適用を」Xで異例の要請　エンジニアは評価「経営層に伝わる」

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

エネルギーの専門メディア

スマートジャパン

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン