Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-10-22
/ 要対応
要対応
2026-10-22(木)配信
PHPに深刻なRCE脆弱性2件、修正版が公開
PHP開発チームは、重要度が最も高い「クリティカル」と評価される深刻なRCE脆弱性2件(CVE-2026-109618およびCVE-2026-109619)を公開しました。開発チームは利用者にアップデートを強く呼びかけています。
なぜご自身の組織で確認すべきか
自組織でPHP環境を利用している場合、認証なしでリモートからコードを実行される深刻な脆弱性が確認され悪用の試みも観測されているため、速やかに最新版へのアップデートを適用する必要があるため。
出典:
https://www.security-next.com/191749
CVE-2026-109618 の経緯(3号)
CVE-2026-109619 の経緯(3号)
この日のほかの要対応
GitLabにクリティカルな脆弱性、CVSS値10.0
LiteLLMパッケージにサプライチェーン攻撃、認証情報窃取など
Google「Chrome 156」公開、脆弱性353件を修正
Oracle、四半期定例パッチで1295件を修正
2026-10-22 の内容をすべて読む(全24件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →