PHP何が起きた?
緊急の穴が2件、外からサイトを乗っ取られるおそれ
php
- 深刻度は?
- 10点満点で9.2(CVSS)
- どんな穴?
- ログインなしでプログラムを実行される
- 攻撃は?
- 実際の悪用は報告されていない(10/21時点)
何が起きたか
PHPの開発チームは10月21日、外部から任意のプログラムを実行されるおそれのある脆弱性2件を修正した版を公開しました。深刻度はどちらもCVSS v4.0で9.2と、最も高い「緊急」に近い水準です。前日の20日には、重大な修正を出すと事前に予告していました。
なぜ大事か
ログインなどの条件なしに外からサーバーを操作される種類の穴で、PHP-FPMやApacheのmod_phpなど、Webで使われる主な動かし方のほぼすべてが対象です。公式の情報では、実際の攻撃に使われたという記載はありません。
日本への影響
日本でもWordPressなどPHPで動くサイトは多く、サイトを運営する企業や個人が対象になります。国内の事業者の対応状況は、各社の案内を確認する必要があります。
このニュースは 2026年10月21日(水)のphp(3本)の1本目です。海外の報道や各社の発表をもとに、ai.1min.news が日本語でまとめました。AIの使い方と編集方針