PHP セキュリティアドバイザリー: 重要なリモートコード実行脆弱性
- monitoring
Sucuriは、最近公開された重要なPHP脆弱性、CVE-2026-109618およびCVE-2026-109619に関連する攻撃パターンを緩和するために、追加のWebアプリケーションファイアウォール(WAF)規則を導入しました。 私たちは、これらの保護と関連トラフィックを監視しています。 これらのルールは、Sucuriウェブサイトファイアウォールを通過するトラフィックのための追加の保護層を提供します。 WAF保護は、元のサーバーにPHPのパッチを交換しません。 ホスティングプロバイダまたはサーバー管理者に連絡して、適切なPHPセキュリティ更新をできるだけ早く適用することをお勧めします。 PHP 開発チームは PHP 8.5.12、8.4.27、8.3.36、8.2.35 で修正しました。 オペレーティングシステムやホスティングベンダーもパッチ付きパッケージを提供できます。 正式なPHPセキュリティアドバイザリーをレビューしてください。 https://www.php.net/archive/2026.php#2026-10-21-5
公式のインシデント更新を自動翻訳しています。