プログラム言語PHPに重大な脆弱性 各国で警戒強まる
ウェブサイトやウェブアプリケーションの開発に広く使われるプログラミング言語「PHP」で、10月21日、重大な脆弱性が2件見つかり、各国で警戒が強まっている。欧州では、複数の政府関連ウェブサイトがハッカーによる攻撃を防ぐため、一時的に運用を停止するなどの対策を講じた。PHP開発チームも緊急の更新プログラムを公開し、セキュリティー専門家は速やかな確認と更新を呼びかけている。
今回見つかった脆弱性は「CVE-2026-109618」と「CVE-2026-109619」で、総称してPHP2Shellと呼ばれる。いずれも深刻度を示す評価スコアは10点満点中9.2点に達し、非常に深刻な脆弱性とされる。
報道によると、これらの脆弱性を悪用すれば、攻撃者はアカウントやパスワードを使わずに、インターネット経由で遠隔から不正なコードを実行できる恐れがある。
関連記事
欧州7か国でスーパーの冷蔵・冷凍設備を狙ったサイバー攻撃が相次いでいる。ハッカーが設定温度を最高50度に変更し、大量の食品が傷んで廃棄された。フランスでは最大700店舗が被害を受けた。各国当局が調査している
台湾の賴清徳総統は11月2日、名古屋で開かれた日台交流サミットにビデオメッセージを寄せた。日台を「運命共同体」と位置づけ、民主主義と平和、繁栄を守るため、地方・民間交流の深化と幅広い分野での協力を呼びかけた
北朝鮮の国営メディアは10月31日、北朝鮮がクラスター爆弾の試射を行ったと報じ、1発で13ヘクタールの区域内にある全ての目標を攻撃できると主張した。韓国軍合同参謀本部は11月1日、米韓双方が緊密に情報を共有し、事前に動向を把握した上で警戒態勢を維持していたと明らかにした。
プーチン氏が提案した米露中三か国による首脳会談構想。実現すれば、国際秩序や米国の同盟関係にどのような影響を及ぼすのか。中ロを利する可能性など、構想に潜む10の懸念を指摘する
中共商務省は新たな規則案を公表した。中国の営業秘密を侵害し、国家の主権・安全・発展上の利益を害したと認定された外国企業などに対し、中国国内での投資を制限・禁止し、関係者の入国や就労・在留資格も制限する内容だ