







多くの情報セキュリティ担当者が対応に追われ、今なお爪痕が残るプログラミング言語「PHP」の脆弱性。いち早くサービス停止を判断し、注目を浴びたコドモンに、当時の判断について聞いた。(1/4 ページ)
結局“PHP騒動”って、何があったの? そもそもPHPとは、何がヤバいのか、どうなったのか解説 | ギズモード・ジャパン
PHPの重大な脆弱性による大規模なセキュリティ騒動の原因や、Webサービス停止の背景を分かりやすく解説します。

PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表 混乱広げた企業を名指しで批判
PHP脆弱性がこれほどまでに世間を騒がせたのは、その緊急性はもちろん、本来伏せておくべきだった情報の先出しが影響している。開発プロジェクトを支援するThe PHP Foundation(PHP財団)が経緯を公開した。
PHPの脆弱性、修正パッチの公開前から攻撃の試み
プログラミング言語PHPに見つかった2件の重大な脆弱性「PHP2Shell」。AWSの調査で、修正パッチの公開4日前に攻撃が試みられていたことが判明した。

PHP2Shell、公表4日前に悪用の試み 「公表日より前にさかのぼって調査を」とAmazon
Amazonの脅威調査チームは、PHPの緊急脆弱性「PHP2Shell」を悪用する試みを公表4日前にハニーポットで検知したと発表した。公開後は悪用が急拡大。AIによる攻撃コード作成の加速を指摘し、対応期限の時間単位での管理や公表前への調査遡及など前提の見直しを呼び掛けた。
PHP脆弱性、海外では“政府サイトごと停止”も オランダの電子認証やWikipedia関連サービスなどにも影響
プログラミング言語「PHP」の「緊急」レベルの脆弱性2件を巡り、海外では政府サイトを予防的に停止する動きが相次いだ。オランダは行政ポータルや認証基盤「DigiD」まで止め、フィンランドは政府の公開向けネットサービスを全て停止した。
ドローン攻撃でYandexのデータセンターが相次ぎ停止:ボット通信も急減、ロシアのIT基盤に何が起きたのか?
Yandexの3拠点がドローン攻撃で被害を受け、ボット通信が急減した。公開データに見える部分回復と検索巡回の存在から観測の限界を読み解き、クラウド復旧の余力と企業の書類業務への影響を追う。

AI要約「うのみは危険」、犯罪組織が検索結果を不正操作…詐欺宣伝の肯定や偽販売サイトへの誘導も
【読売新聞】 生成AI(人工知能)サービスが急速に普及する中、犯罪組織がAIを悪用するため、インターネットの検索結果を不正操作していることがわかった。誤った情報を収集したAIが詐欺の宣伝文句を肯定したり、利用者を偽のショッピングサイ

PHPとNode.jsが同じ日に緊急パッチ、どちらもリモートコード実行の恐れ
さまざまなアプリケーションやWebサービスなどで広く使われているプログラミング言語やツールでの脆弱性報告が続いている。オープンソースのプログラミング言語「PHP」では10月21日、リモートコード実行につながる脆弱性があったとして情報とパッチを公開。JavaScript実行環境の「Node.js」でも同日、リモートコード実行につながるものを含む複数の脆弱性情報を公開し、パッチの提供を開始した。

消費者庁、「ダークパターン」規制へ 特商法改正視野に中間取りまとめ案
消費者庁は8月24日、消費者を誤認させたり不安を生じさせたりして契約に誘導する表示・UI、いわゆる「ダークパターン」への規律などを盛り込んだ、有識者検討会の中間取りまとめ案を公表した。(1/2 ページ)
PHPの重大脆弱性「PHP2Shell」はセキュリティ企業のCalifとWizがAIを用いて発見しOpenAIの枠組みを使って対策したことが判明
プログラミング言語のPHPに「PHP2Shell」と呼ばれる重大な脆弱性が見つかり、緊急アップデートがリリースされました。「PHP2Shell」の2つの脆弱性は、セキュリティ企業のCalifとWizがそれぞれ独立して2026年8月に発見していたことが報告されています。

「PHP2Shell」脆弱性公表後に悪用試行が数百万件単位に増加したとCloudflareが報告、顧客向けには新ファイアウォールを開発して有効化
世界の多くのウェブサイトやサービスで利用されているPHPに重大な脆弱性「PHP2Shell」が見つかり緊急アップデートが行われた一件で、公表前は数千件程度だった悪用試行が公表後は爆増し、公表から12時間ほどで数百万件という単位に増加していたことをCloudflareが報告しています。

PHPの2件の深刻な脆弱性(CVE-2026-109618、CVE-2026-109619)についてまとめてみた - piyolog
2026年10月21日、PHPの開発元であるThe PHP Groupは、PHPの深刻な脆弱性2件を修正するセキュリティリリースを公開しました。ここでは関連する情報をまとめます。 何が起きたの? PHPのセキュリティチームは10月20日(協定世界時)、2件の critical な脆弱性を修正するセキュリティリリースを1…
スカイチケット ブックオフでも…情報漏えい相次ぐ【対策は】 | NHKニュース
【NHK】企業への不正アクセスによる被害が相次ぐ中、旅行サイトのスカイチケットを運営するアドベンチャーは外部から不正アクセスを受け、利用客の情報、1400万件あまりが流出したか、流出したおそれがあると発表しまし

PHP「緊急」脆弱性悪用の試み、数百万件に CloudflareのCEOが報告
公表後45分で数万件、2時間以内に数十万件に跳ね上がり、その後、数百万件に達したという。
製造終了商品|商品・ブランド|株式会社マンダム
製造終了商品|商品・ブランド|マンダムの商品やブランド、キャンペーン情報、研究開発、お客さまサポート、企業・IR・ESG情報など、人々の日常を発見と感動で満たすための商品づくりや、活動についての様々な情報をご紹介いたします。

ラクノオト — 集中と、やすらぎの環境音ミキサー | AMIX
雨音やブラウンノイズ、ホワイトノイズ、川のせせらぎ・街の音・焚き火・波打ち際など9種類の環境音を自由に組み合わせてループ再生。集中力向上やリラックスに。
