ウェブサイトやウェブアプリケーションの開発に広く使われるプログラミング言語「PHP」で、10月21日、重大な脆弱性が2件見つかり、各国で警戒が強まっている(PHILIPPE HUGUEN/AFP/Getty Images)

プログラム言語PHPに重大な脆弱性 各国で警戒強まる

ウェブサイトやウェブアプリケーションの開発に広く使われるプログラミング言語「PHP」で、10月21日、重大な脆弱性が2件見つかり、各国で警戒が強まっている。欧州では、複数の政府関連ウェブサイトがハッカーによる攻撃を防ぐため、一時的に運用を停止するなどの対策を講じた。PHP開発チームも緊急の更新プログラムを公開し、セキュリティー専門家は速やかな確認と更新を呼びかけている。

今回見つかった脆弱性は「CVE-2026-109618」と「CVE-2026-109619」で、総称してPHP2Shellと呼ばれる。いずれも深刻度を示す評価スコアは10点満点中9.2点に達し、非常に深刻な脆弱性とされる。

報道によると、これらの脆弱性を悪用すれば、攻撃者はアカウントやパスワードを使わずに、インターネット経由で遠隔から不正なコードを実行できる恐れがある。

▶ 続きを読む
関連記事
最新の統計によると、2025年の台湾の薬物事件は容疑者4万7千人、押収量1万3千kgを超え、近年で最多となった。薬物の前駆原料の92%が中国から流入しており、中国は台湾の薬物供給網の最大の供給源となっている
欧州が再び不穏な状況になっている。10月30日、イタリア各地で大規模な抗議活動が発生した。フランスとドイツでも、市民が10月31日に街頭デモを行う準備を進めている。ドイツの当局者は、フランスの混乱がドイツでも繰り返される可能性を懸念している。
米太平洋陸軍のロナルド・クラーク司令官は10月27日、中国が2027年までに台湾への武力侵攻に踏み切る可能性があるとされる「デービッドソン・ウィンドウ」について、「依然として有効だ」と述べた
米中間選挙後、米国とイスラエルがイランへの大規模攻撃を再開する可能性が浮上。72時間の集中攻撃やナタンズ近郊の地下核施設が焦点となる中、イランは周辺国との外交交渉を進める一方、ホルムズ海峡封鎖やミサイル攻撃を切り札としている
エヌビディアCEOフアン氏と親密だった中国人女性に、中国共産党への情報提供疑惑が浮上したと米紙NYTが報道。トランプ氏は1年前に把握しながら具体的な措置は取らなかったという