php2shell ：CVE-2026-109618 / 109619 RCE脆弱性と生存戦略｜zenk

⚠️ 【執筆時点でのご注意】 本記事の執筆時点（2026年10月21日・公式パッチ公開前）において、脆弱性の具体的な技術的詳細（該当関数や悪用コードなど）はまだ公式には公開されていません。 本記事は、PHP開発チームおよびセキュリティ機関（CERT-EU、watchTowr等）の公式発表と、Hacker Newsや著名なセキュリティ研究者たちの議論から判明している事実・技術的推測を整理し、管理者が今すぐ取るべき防衛策をまとめたものです。 📌 この記事のサマリ（忙しい方向けの要点まとめ）何が起きているのか？ PHP本体（コア）に2件の致命的なリモートコード実行（RCE）脆弱性（CVE-2026-109618 / CVE-2026-109619）が発見されました。本来は10月22日の情報解禁予定でしたが、Hacker News等で事前リークされたため、PHP公式が予定を前倒しして10月21日

[toaruR]

お陰様でてんやわんやッス(ノ∀`)

[k-holy]

影響がファイルアップロードに限定されるなら猶予はありそうだけど、どうなんだろう？

[nguyen-oi]

PHPの致命的RCEとかインフラ屋は今夜徹夜確定で草 EOL放置してるレガシー鯖が阿鼻叫喚になる未来しか見えん