重大なPHP脆弱性がWeb・暗号資産に影響

6.6 Security

10月21日, 2026

重大なPHP脆弱性がWeb・暗号資産プラットフォームを脅かしています。パッチは10月21日予定ですが、既にエクスプロイトが流通中です。即時対策が必要です。

複数の情報源によると、CVSSスコア9.2の重大なPHP脆弱性（CVE-2026-109618およびCVE-2026-109619）が公開されました。これらの脆弱性はリモートコード実行を可能にし、暗号資産業界を含む多くのWebプラットフォームに深刻な脅威をもたらします。 公式パッチは10月21日にリリース予定で、PHP 8.2以降のみが対象です。しかし、パッチ公開前からエクスプロイトが既に流通しており、運用者には公開サービスの制限や即時パッチ適用の準備が強く推奨されています。 セキュリティ専門家は、PHP2Shellなどのツールによる攻撃が増加しているため、パッチ公開直後に大規模攻撃が発生する可能性を警告しています。WordPress、Magento、WooCommerceなども影響を受けており、Webサイトや暗号資産取引プラットフォームのセキュリティ強化が急務です。