10月21日、PHP2Shell対応の後片付けが終わらない

10月21日の22時ちょいに、PHPので～っかい修正版が出ました。 これが結構やばい修正＆攻撃が来るからすぐ手当てして、というもののようで、今日はもうひっきりなしの対応に追われている方も多いんじゃないでしょうか。 私も緊急対応を一通り終えて、ようやく帰れるところです。やれやれ。 今回報告されたのは、PHP本体の脆弱性2件（CVE-2026-109618、CVE-2026-109619）で、通称は「PHP2Shell」です。 深刻度はどちらもCVSS v4.0で9.2です。9.2！！ PHP公式は、認証なしでリモートからコードを実行されうると説明しています。 国内では、BASE、Cygames、コドモンなどがサービスを止めました。 この記事では、時系列、脆弱性の中身、各企業と各機関の対応を順に書きます。