PHP2Shellなど重大脆弱性、48時間で相次ぐ

PHP2Shellと呼ばれる2件の脆弱性を含む重大なセキュリティ問題が48時間以内に相次いで報告された。PHP2Shellの脆弱性はCVE-2026-109618とCVE-2026-109619の2件で、いずれもリモートコード実行（RCE）を可能にする。CVSSスコアは10段階中9.2と評価されている。Kotakuが伝えた。

CloudflareのCEO、Matthew Prince氏によると、このPHP脆弱性に対する悪用試行は2026年10月22日までに数百万回に達した。Wiz Researchは、AIによって複雑な攻撃の開発と大規模化が容易になったと指摘している。

同じ期間には、GitLabがCVE-2026-110264を報告した。CVSSスコア10段階中10のRCE脆弱性で、記事が出る前夜に判明したものだ。

ゲーム業界にも影響が及んだ。スクウェア・エニックスは第三者の不正アクセスが確認されたと報告し、ポケットモンスター関連の複数のアプリが緊急メンテナンスのため一時停止した。

背景として、PHP脆弱性が公表される前の10時間でCloudflareが観測した悪用試行は数千回だったが、公表後45分以内に数万回に跳ね上がっていた。