本記事は筆者が運営する AI Quotidia の海外ニュース解説記事です。
PHPの開発プロジェクトは2026年10月21日(水)、Webサイトの裏側で広く使われているプログラミング言語PHPの中核にあった深刻な脆弱性2件 (通称「PHP2Shell」) を直した修正版を公開しました。
要点
- PHPの開発プロジェクトは2026年10月21日(水)、認証なしで外部からコードを実行されうる欠陥2件 (通称「PHP2Shell」、CVE-2026-109618 / CVE-2026-109619) を修正したPHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35を公開した。影響はPHP 5.4以降で、深刻度はCVSS 9.2
- 発見・報告はセキュリティ企業のCalif・WizとOpenAIで、いずれもAIを使った。Califは8月11日(火)に報告し、モデル名は出していない。Wizは8月19日(水)にGemini 4 Argon・GPT-5.6 Solなどで独自に発見。「GPT-5.6 Solで8月1日に発見」はOpenAI側の説明
完全版では詳細解説と FAQ、Quotidia の視点 (全文) を掲載しています。続きを読む。