Web・セキュリティ
PHP2Shellは始まりか｜Cloudflare CEOが『他の重要ソフトにも重大脆弱性』、AIで発見が加速
Cloudflare CEOのMatthew Prince氏は、PHP2Shell以外にも重要ソフトウェアに複数の深刻な脆弱性が存在すると認識しているとReutersに説明。AIで脆弱性の発見と悪用までの時間が短縮する中、今後数カ月〜数年に何が起きるのか、一般ユーザー・サイト管理者が備えるべきことを
CATEGORY
Web・セキュリティ
Webサービス、サーバー、脆弱性、セキュリティ対応の解説
Web・セキュリティ
PHP公式が追加対策を案内｜更新済みでもsession.upload_progress無効化を推奨
PHP公式は2026年10月23日、CVE-2026-109619に関連する追加の情報提供として、次回の通常バグ修正版まで session.upload_progress.enabled=0 を推奨しました。新CVEではなく、10月21日の重大RCE修正後も残る可能性のある低確率ベクトルへの追加対策
Web・セキュリティ
UpdraftCentral経由でWordPress不正侵入｜TeamUpdraft公式発表と利用者が確認すべきこと
TeamUpdraftは2026年10月、teamupdraft.comへの不正アクセスとUpdraftCentral接続キー悪用によるWordPressサイト侵入を公表しました。不審な管理者・プラグイン確認、1.26.13以降への更新、パスワード変更などを公式情報ベースで整理します。
Web・セキュリティ
Node.js 22.23.4 / 24.22.1 / 26.12.1公開｜Brotli RCEなどHigh脆弱性を修正
Node.jsは2026年10月21日に22.23.4、24.22.1、26.12.1を公開しました。Brotli decoderのOut-of-Bounds WriteによるRCE、TLSホスト名検証バイパス、DNSのNUL文字問題などを公式情報ベースで整理します。
Web・セキュリティ
Ruby 4.0.9 / 3.4.12 / 3.3.13公開｜GitLabでRCEにつながった正規表現バグを修正
Ruby 4.0.9、3.4.12、3.3.13が2026年10月23日に公開されました。GitLabでRCEにつながった正規表現エンジンOnigmoの不具合、影響条件、更新対象をRuby公式情報ベースで整理します。
Web・セキュリティ
LiteLLM v1.107.0にマルウェア混入｜PyPI・Docker利用者が今すぐ確認すべきこと
LiteLLM v1.107.0の公開リリース基盤が侵害され、PyPIやDockerに認証情報窃取・リモートコード実行機能を含む悪性成果物が配布されました。影響範囲、確認方法、秘密情報のローテーションなどを公式情報ベースで整理します。
Web・セキュリティ
AIがサイバー攻撃を「機械速度」に｜Microsoftが確認したStorm-0940とARTEXを解説
Microsoftが2026年10月21日に公表したStorm-0940のAIサイバー攻撃を一次情報ベースで解説。ARTEX、2,250超のM365テナント、毎分2,900件の認証試行、3時間未満で特権アクセスに至った事例の意味と注意点を整理します。
Web・セキュリティ
【10/22続報】PHP2Shellその後｜「8.5.12でも脆弱」は別件、攻撃試行と修正状況を整理
PHP2Shellの10月22日昼時点の続報。PHP 8.5.12でも脆弱という報告は今回の2件とは別件と判明。公式パッチの有効性、攻撃試行、公開前リーク、ホスティング各社の対応状況を整理します。
Web・セキュリティ
【続報】PHPの重大脆弱性2件が正式公開｜認証不要RCE、対象・修正版・WordPressの対応まとめ
PHPのCVE-2026-109618とCVE-2026-109619が正式公開。認証不要RCEが確認され、PHP 8.2.35、8.3.36、8.4.27、8.5.12で修正。WordPress、共有レンタルサーバー、VPSで必要な対応を一次情報ベースで整理します。
Web・セキュリティ
【速報】PHPに重大な脆弱性2件、CVSS 9.2｜WordPress利用者が今確認すべきこと
PHP公式がCVSS v4.0 9.2の重大な脆弱性2件を修正する緊急セキュリティリリースを予告。WordPress.com、レンタルサーバー、VPSで誰が対応するのか、一般ユーザーが今できることを整理します。