セキュリティ速報と実践記録

セキュリティブログ

実際の脆弱性、対応判断、再利用できるツール、ロールバック可能な修復手順を記録します。

PHP セキュリティ CVSS v4.0 9.2

公開 2026-10-22

PHP2Shell 緊急対応：CVSS 9.2 の PHP リモートコード実行脆弱性 2 件

2026 年 10 月 21 日 14:00 UTC、PHP は緊急修正を公開しました。公告の確認、香港本番ノードの調査、PHP 更新、Linux／Windows Server 向けの安全な検査・修復ツールまでを記録します。

深刻度CVSS v4.0 9.2／重大

対応状況香港ノードは更新・再確認済み

約 10 分CVE-2026-109618
CVE-2026-109619

WordPress、Laravel、プラグインの更新だけでは修正されません。PHP ランタイムの更新が必要です。

PHP-FPM、Apache、IIS、コンテナ内の古い worker は残る可能性があります。

スクリプトのバックアップは PHP のみです。仮想マシン全体のスナップショットが第一の復旧手段です。

今回の対応ツール

スキャナーは無害なバージョン・設定調査のみを行います。サーバー修復スクリプトは既定で検査のみ、変更前に 3 回の確認とロールバック生成を行います。

HTTP スキャンでは隠れたバージョンを確認できません。「不明」を「安全」と扱わないでください。