レンタルサーバー

危険 2026年10月28日 17:30

PHP2Shell、実際にシェル取得を確認 CISA が KEV 追加

PHP 本体の重大欠陥 CVE-2026-109618／109619（PHP2Shell）が実際に悪用された。ハニーポットで 35 回のシェル取得が記録され、CISA は 10 月 26 日に KEV へ追加。日本でもレンタルサーバー事業者が緊急対応した。