ウェブサイトやウェブアプリケーションの開発に広く使われるプログラミング言語「PHP」で、10月21日、重大な脆弱性が2件見つかり、各国で警戒が強まっている(PHILIPPE HUGUEN/AFP/Getty Images)

プログラム言語PHPに重大な脆弱性 各国で警戒強まる

ウェブサイトやウェブアプリケーションの開発に広く使われるプログラミング言語「PHP」で、10月21日、重大な脆弱性が2件見つかり、各国で警戒が強まっている。欧州では、複数の政府関連ウェブサイトがハッカーによる攻撃を防ぐため、一時的に運用を停止するなどの対策を講じた。PHP開発チームも緊急の更新プログラムを公開し、セキュリティー専門家は速やかな確認と更新を呼びかけている。

今回見つかった脆弱性は「CVE-2026-109618」と「CVE-2026-109619」で、総称してPHP2Shellと呼ばれる。いずれも深刻度を示す評価スコアは10点満点中9.2点に達し、非常に深刻な脆弱性とされる。

報道によると、これらの脆弱性を悪用すれば、攻撃者はアカウントやパスワードを使わずに、インターネット経由で遠隔から不正なコードを実行できる恐れがある。

▶ 続きを読む
関連記事
セルビアの議会選で学生主導の新勢力が過半数を獲得し、政権交代が確実となった。「一帯一路」関連の駅改修後に起きた崩落事故を機に、汚職や不透明な契約への抗議が拡大。12年続いた与党支配を揺るがした
米司法省がNFT投資詐欺で6人を訴追。マダガスカルの詐欺拠点から中国語の研修マニュアルが見つかった。恋愛感情につけ込んで投資を促す手口や、中国への被害金送金も明らかになった
仏代表FWエムバペが毛沢東氏を「独裁者」と呼び批判を浴び、中国企業3社との契約を失い謝罪。米下院の対中国共産党特別委員会は、毛沢東は紛れもなく独裁者で謝る必要はなかったと指摘した
ブラジルのジャイル・ボルソナロ元大統領の息子であるフラビオ・ボルソナロ上院議員が大統領選での敗北を受け、10月27日に同国を離れ、米国に向かったことが分かった。兄エドゥアルド・ボルソナロ氏に近い関係者が、エポックタイムズに明らかにした
ドイツの高級スポーツカーメーカー、ポルシェは10月27日、今年1~9月の売上高と世界の納車台数がともに減少した […]