今回のアップデートでは、 予告 通り、認証なしでリモートからコードを実行（RCE）されるおそれのある2件の脆弱性が対処されている。深刻度はいずれも4段階中最高の「Critical」、 「CVSS 4.0」 の基本値は「9.2」。

2026年10月は過去類を見ない「脆弱性ラッシュ」です。10月15日のLinuxカーネル脆弱性「PwnEscape」(CVSS 9.3)、10月21日のPHP「php2shell」(CVSS 9.2)に続き、同時期にOracle ...

PHP2Shellは、PHPにおける2件の重大なリモートコード実行（RCE）の脆弱性（CVE-2026-109618、CVE-2026-109619）です。PHPの修正版が公開される前に、脆弱性の詳細が流出し、エクスプロイトコードも公開されました。2 ...

「Amazon Linux 2のサポートが終わったらしいけど、うちのシステムはどうすればいいんだろう」 「PHPのサーバーを、Amazon Linux 2023に移したい。何から確認すればいい？」 「yum でPHPを入れていたのに、AL2023では同じ手順が通用しない」 Amazon Linux 2（以下、AL2）は、2026年6月30日にサポートが終了しました。それ以降は、標準のセキュリティ更 ...

PHPに未修正のRCE脆弱性「CVE-2026-115560」。PHP開発チームが10月23日に暫定策を公開。特殊なセッション設定で影響し、PHP2Shell修正後も別途確認が必要。影響条件、緩和策、サーバー管理者の確認事項を整理 ...

さくらインターネットが2026年10月21日、レンタルサーバとVPSなどで緊急メンテナンスを開始。VPSは1台約1時間、レンタルサーバは数分～30分の通信断を予定。Linuxカーネル脆弱性CVE-2026-99999への対応、PHP関連Web ...

［TuxCare, Inc］深刻な脆弱性「PHP2Shell」への対応を支援。1非営利団体につき最大2ライセンスを提供し、期間終了後の購入義務もなしTuxCare, Inc. ｜ 米国法人｜アジア太平洋地域担当（APAC）【東京、2026年10月23日】Linuxおよびオープンソースソフトウェア向けのサイバーセキュリティソリューションを世界で提供するTuxCare（タックスケア）は、日本国内で登記 ...

PHPプロジェクトは10月21日、認証なしでリモートからコードを実行されるおそれがある重大な 脆弱性 2件を修正した セキュリティ リリースを公開した。修正版はPHP 8.5.12、8.4.27、8.3.36、8.2.35で、深刻度はCVSS ...

CVE-2025-1735とCVE-2025-6491が公開され、PHP 8.1.33、8.2.29、8.3.23、8.4.10未満のバージョンは即時アップデートが推奨されております。 WebAppsでLinux上のphpは自動的にアップデートされるのでしょうか。それとも利用者の責任でアップデートするのでしょうか。 こちら ...

2 件の重大な PHP の脆弱性により、脆弱なサーバー構成で動作している Web サイトやアプリケーションが危険にさらされています。これらの脆弱性は CVE-2026-109618 および CVE-2026-109619として追跡されており、認証されていない攻撃者が悪意のあるコードを ...

一般的なPHP拡張機能のサポートも追加： 「Wasmer Edge」、PHPアプリケーションにMySQLおよびPostgreSQL拡張を統合 Wasmerは、Wasmer Edgeのアップデートを実施した。アップデートにより、外部データベースを使用してPHPアプリケーションの状態を保持できるようになった。（2024/8/15） ...