記事一覧

php2shell は氷山の一角 — 次々と出現する脆弱性は「統合された」エッジ で守り、構造の更新を計画する

2026 年 10 月 21 日、PHP ランタイムの脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）が公開されました。PHP 5.4 以降を使うすべての Web サーバーが対象になる深刻な脆弱性で、各所でパッチの適用が続いています。 Cloudflare は公開の約 9 時間前から WAF のルールを展開しており、**10 月 21 日 3:02（