PHP2Shell、実際にシェル取得を確認 CISA が KEV 追加
PHP 本体の重大欠陥 CVE-2026-109618／109619（PHP2Shell）が実際に悪用された。ハニーポットで 35 回のシェル取得が記録され、CISA は 10 月 26 日に KEV へ追加。日本でもレンタルサーバー事業者が緊急対応した。
タグ: リモートコード実行
Brotli の欠陥、Node.js から .NET まで緊急修正が連鎖
Brotli デコーダの CVE-2026-111497 は HTTP2Shell・Node2Shell・Broccoli2Shell と呼ばれる同一の欠陥。Node.js・.NET・Python・PHP に修正が波及した。