と今いっているのなら遅すぎる、これ。
私もそこそこたいへんでしたよ、あんな切羽詰まった更新はとっても嫌でした。
デザインがメインのWeb管理会社からも「うちは大丈夫か見てー！！」とかもう、ね、無理だって！落としておいて！！ってなるわさ。
で、話は戻ってPHPに重大な脆弱性が2件見つかりました。こんなに世間もさわいだことは初でしょう。
CVE-2026-109618 と CVE-2026-109619、通称「PHP2shell」です。
今回の問題は、条件によっては認証されていない第三者がサーバー上で任意のコードを実行できてしまうというもの。
つまり、Webサイトの入力チェックをしっかりしているから大丈夫！という話ではありません。PHPの実行環境そのものに関係する問題です。
しかも、影響範囲はかなり広く、古いPHPを含めて多くのバージョンが対象になっています。
修正版は以下のバージョンです。
さらに、実際に悪用されたことも確認され、米国CISAのKEVカタログにも登録されています。
PHPを使っている方は、まず現在のバージョンを確認してみてください。
WordPressなどのCMSだけでなく、自作のPHPプログラムやPHP-FPMを利用しているサーバーも無関係ではありません。
レンタルサーバーを利用している場合も、提供元の対応状況を確認しておきましょう。
こういう脆弱性は、知らない間に被害に遭っていた……なんてことにもなりかねません。
年末に向けて忙しくなる時期ですが、セキュリティの確認もお忘れなく！
前回更新からまた一年たってました。生存確認と共に最近の大事件を今さら記事にしたところで、今日はお開きです。
きっと今年最後…
良いお年を！！
2026/11/05
--------------------------------
