Magento の欠陥「PolyShell」悪用、1時間で471の店に不正コード
Magento の欠陥 PolyShell（CVE-2026-48356）を、CISA が悪用済みリストに入れた。Sansec によると、471のネットショップに不正なスクリプトが仕込まれた。影響を受ける版と修正、侵入の確かめ方をまとめる。
タグ: CISA KEV
PHP2Shell、実際にシェル取得を確認 CISA が KEV 追加
PHP 本体の重大欠陥 CVE-2026-109618／109619（PHP2Shell）が実際に悪用された。ハニーポットで 35 回のシェル取得が記録され、CISA は 10 月 26 日に KEV へ追加。日本でもレンタルサーバー事業者が緊急対応した。