【注意喚起更新】PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起

https://www.jpcert.or.jp/at/2026/at260033.html
引用元: JPCERTコーディネーションセンター 注意喚起　

詳細、最新情報については、上記引用元を参照ください。
以下に概要を抜粋しております。

PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起

            https://www.jpcert.or.jp/at/2026/at260033.html


I. 概要


** 更新：2026年10月29日追記 ********************************************
2026年10月29日までに、本脆弱性を悪用した攻撃活動の調査で、あるファイア
ウォール製品の特定バージョンに対する侵害の成功を示唆する痕跡を確認した
と報告されています。報告によると、攻撃者が対象製品を解析してバージョン
別に本脆弱性とLinuxカーネルの権限昇格の脆弱性を組み合わせたエクスプロイ
トコードを開発していたとのことです。また、侵害した機器を足掛かりとして、
内部ネットワークへの横展開が試みられたことを示唆する痕跡も確認されたと
しています。

    Dream
    Chained PHP2Shell Exploit Roots 25 Servers, including US Government Servers
    https://dreamgroup.com/blog/chained-php2shell-exploit-roots-25-servers

また、一部の製品ベンダーも、本脆弱性を悪用する攻撃を観測したとして、セ
キュリティアドバイザリを更新しています。今後も、PHPを組み込んださまざ
まな製品を標的とする実証コードの開発や、本脆弱性を悪用した攻撃が拡大す
る可能性があります。PHPを組み込んだ製品の管理者は、使用している製品が
本脆弱性の影響を受けるか、当該製品を標的とする攻撃や侵害事例が報告され
ていないかを確認し、必要な対策および侵害調査を速やかに実施することを推
奨します。
************************************************************************


VI. 参考情報

** 更新：2026年10月29日追記 ********************************************
    GitHub NCSC-NL / php2shell
    php2shell vulnerabilities (CVE-2026-109618, CVE-2026-109619)
    https://github.com/NCSC-NL/php2shell
    ※ オランダの国家サイバーセキュリティセンター（NCSC-NL）が公開する、本脆弱性の影響を受ける可能性がある製品の一覧や対策情報などをまとめたリポジトリー
************************************************************************

　　ー