PHP2Shellをあえて修正せず、「このサーバーに侵入できたらBitcoin」という例のコンテストで、実際に攻略者が現れていた。コンテスト開始から約19時間、実作業としては3時間程度だったらしい。 UK pentester 'killa' claims $2K Bitcoin prize in PHP2Shell capture-the-flag contest

【10/27 セキュリティ朝報】 PHP2Shellが米CISAの悪用確認リスト(KEV)入り、実際のシェル奪取も報告。PHPを8.5.12/8.4.27/8.3.36/8.2.35へ更新し再起動を。国内はユミルリンク漏えいが延べ5162万件に拡大しJR新幹線予約にも波及 jpcert.or.jp/at/2026/at2600… #インフラ朝報

／ 金曜放送 再生数376万回のWebディレクター・Web制作者向けポッドキャスト ＼ 第318回放送はリスナーから、 ・全世界でおこったPHP『php2shell』問題を解説 ・喋り出したら止まらない人対応はどうする？ というおハガキをいただきました！ ぜひ今週の放送もお聞き下さい！ #ポッドキャスト pic.x.com/SkOVWZ0IeS

一般の家庭用Wi-Fiルーターは影響を受けません。 ルーターの内部システムや管理画面はPHPで動いているわけではないため、今回の「php2shell」によってルーターがハッキングされたり乗っ取られたりすることはありません。 メーカー各社もルーター製品に関しては「影響なし」との見解 らしいよ x.com/ota324/status/…

米国サイバーセキュリティ・社会基盤安全保障庁(CISA)が既知の悪用された脆弱性カタログにPHP2Shell (CVE-2026-109618, CVE-2026-109619)を追加。対処期限は3日後の10/29。ランサムウェアによる悪用は不知。 cisa.gov/news-events/al…

【修正前から攻撃試行】 ・PHP2Shellは重大CVE2件 ・報道では17日に攻撃試行 ・産業製品も影響を調査中 PHP更新と製品確認を同時に #サプライチェーン攻撃 securityweek.com/industrial-ven…

PHP2ShellでWordPressがとやかく言われているが、問題なのは作りっぱなしでメンテしないから PHPのバージョン上げたらシステムが稼働しなくなるのも同じこと。機能がいきなりDeprecatedになるわけではないので、マメにウォッチしてメンテしていれば概ね回避できる と言いつつお客の問題でもあるけど

🚨続報 🌐PHP「PHP2Shell」 危険度:緊急(悪用あり) 米CISAがCVE-2026-109618/109619を悪用確認済み脆弱性(KEV)に追加。米連邦機関に10/29までの対応と侵害調査を要求 対策:8.4.27等の修正版へ更新、Webシェル・不審なシェル起動を確認 #情報セキュリティ #脆弱性情報 #情報漏洩

某所に至急で見積もりをしてもらおうとしてWebフォームに行ったら「セキュリティ上の理由で当面停止」となっていて、「あぁ、察し」となった。いやしかし、困った。 #php2shell

PHP2Shell脆弱性が悪用されたことをPerplexity社が報告。ハニーポット観測。ASLR突破あり。複数リクエストでメモリを枯渇させ、メモリアドレスをリークさせ、シェルを取得。CISAの既知の悪用された脆弱性カタログには未登録。 securityweek.com/php2shell-expl…

PHP2Shell脆弱性が悪用されたことをPerplexity社が報告。ハニーポット観測。ASLR突破あり。複数リクエストでメモリを枯渇させ、メモリアドレスをリークさせ、シェルを取得。CISAの既知の悪用された脆弱性には未登録。 securityweek.com/php2shell-expl…

パッチより先に攻撃が来た! PHP2Shell、Wasmtime脱出、OpenSSLの出荷停止 安全装置は本番で効いているか? 2026年10月... youtu.be/BAGZ2p13qRM?si… @YouTubeより

【緊急】PHPに、認証なしで乗っ取られうる重大な脆弱性2件（PHP2Shell）。修正版は8.5.12/8.4.27/8.3.36/8.2.35、8.1以前は通常の修正版なし。制作会社・サーバー業者にPHPのバージョン確認を。 jpcert.or.jp/at/2026/at2600… pic.x.com/rCp3uOybKC

Theori、PHPの深刻な脆弱性「PHP2Shell」を検証し、緊急対応ガイドを公開 prtimes.jp/main/html/rd/p…

OTベンダでのPHP2Shellの状況。シュナイダーエレクトリック、シーメンス、ABB、Johnson Controls、Belden、HMS Networks、Wibu-Systems各社影響製品あり。日立エナジーは確認中。 securityweek.com/industrial-ven…

PHPに「3件目」の脆弱性──php2shellの修正後に見つかった CVE-2026-115560 を、落ち着いて読み解く@domonjo01 note.com/domonjo01/n/n0…

【10/26重大続報｜危険度95%】 PHP2Shellの実際の悪用を確認。 10/24、研究者のおとりサーバー3台で35回のシェル起動を観測。 従来の「攻撃の試行」から一段階進んだ重大事実です。 実企業の侵害・情報流出は未確認。PHPの修正版適用が急務です。

返信先:@AiPinfu2003PHP２件の重大な脆弱性の場合の PHP２Shellを ピコ太郎コマンドライン２件へ攻撃者による不正なコマンド実行権限

PHP2Shellと同じ週に国内で大きく報じられたのが、GMOインターネットが提供するFX自動売買向けのVPS「お名前.com デスクトップクラウド」への不正アクセスである。VPSについてもDevSecOpsが同様に必須なことを書き加えた。 tomabechi.jp/CyberResilienc… x.com/drtomabechi/st…

PHP2Shellと同じ週に国内で大きく報じられたのが、GMOインターネットが提供するFX自動売買向けのVPS「お名前.com デスクトップクラウド」への不正アクセスである。VPSについてもDevSecOpsが同様に必須なことを書き加えた。 tomabechi.jp/CyberResilienc… x.com/drtomabechi/st…

更新されたよ、見に来てね!→ 【脆弱な可能性2,260万件】パッチより先に攻撃が来た! PHP2Shell、Wasmtime脱出、OpenSSLの出荷停止 安全装置は本番で効いているか? 26/10/27(火) youtube.com/shorts/YFH7oRE… #PHP2Shell #Wasmtime #OpenSSL #Linuxカーネル #Rust pic.x.com/sSbBgL6LiX

当日の時系列を詳細に書いてくれているのとても貴重。公開ありがたい👦 PHP2Shellへの対応を振り返って - コドモン Product Team Blog tech.codmon.com/entry/2026/10/…

📢 【本日のトレンドニュース】 1. PHPに重大RCE脆弱性「PHP2Shell」発覚、実環境悪用も確認 速報 · ニュース · 120件のポスト x.com/i/trending/211… 2. Claude Code実践レシピ集が11月10日発売、AIコーディング活用が広がる 速報 · ニュース · 53件のポスト x.com/i/trending/211… 3.

Brotliと組込み製品の更新情報、PHP2Shellの研究者観測の続報を追加。利用製品・配布元の修正版を確認し、自己完結型アプリやコンテナは再構築・再配布も確認してください。観測環境の結果と一般の被害は区別しています。 artemislog.net/ai-security/

PHPの穴「PHP2Shell」（CVE-2026-109618／109619）に、攻撃の通信が出始めた。JPCERT/CCが10/26に注意喚起を更新した。 pic.x.com/0U4LxJKjtD

修正版の公開から、攻撃の試みまで約20分。 PHP2Shellで起きたことです。修正の差分から攻撃方法を作る作業も、AIで速くなっています。 「月に1回まとめて更新」では、重大な脆弱性には間に合わない時代です。

返信先:@polymarketjapan重大RCE脆弱性 「PHP2Shell」発覚 特定バージョンに影響 CVSSスコア9.2の深刻度 mod_php環境が特に危険 高市早苗首相がXで注意喚起 多くの企業や自治体がサイトを一時停止 専門家は過剰反応 修正版を公開 8.2.35以降への更新を推奨 Windows版のBrotliの脆弱性も新たに修正 x.com/i/trending/211…

php2shellと同類の脆弱性っぽいけど騒がれないhttp2shellさん？ れぞないとはだいれくとひっとぉ

【ブログ更新】 新たまごっちが楽しみすぎて、公式ホームページを掘り下げてたら、php2shellの対応以降全然公式ページが復活しなくて、詰んだからやけくそ公開 【新発売！】#たまごっちパラダイス ネオンプラネットについて予想してみた【宇宙たまパラ】 - アレコレお茶会 arissblog.com/tamapara_new_n…

ペンタセキュリティ、PHP脆弱性「PHP2Shell」の影響を確認できる無料診断サービスを提供開始 codezine.​jp/article/detail/30146

問題の「PHP2Shell」は何が厄介？　トレンドマイクロが中小向け無料診断ツール提供 kn.itmedia.co.jp/kn/article/261…

PHP2Shellのようなゼロデイ/高度な脆弱性を恐れながら、一方で初期設定の「admin/admin」や2FA未設定が放置されている。 攻撃側のスピード（19時間・AI活用）に対し、防御側の人間（パッチ当て遅れ・弱いPW）のレイテンシー（遅延）が企業の最大の死角になっている。

「未パッチのPHPサーバーにビットコイン置くからハックしてみろ」という実験、19時間でハッカーに秒殺されたニュースが面白すぎる。 実験主「PHPの最新脆弱性『PHP2Shell』って本当に危険なのかな？ 未パッチのサーバーにビットコイン置くから盗めるもんなら盗んでみな！」

更新されたよ、見に来てね!→ パッチより先に攻撃が来た! PHP2Shell、Wasmtime脱出、OpenSSLの出荷停止 安全装置は本番で効いているか? 2026年10月27日(火) youtube.com/watch?v=BAGZ2p… #PHP2Shell #Wasmtime #OpenSSL #Linuxカーネル #Rust pic.x.com/d3vhzLm06Z

PHP じゃないプロダクトに php2shell ぽいリクエスト来始めた。 やだなー、まじで

PHP じゃないプロジェクトに php2shell ぽいリクエスト来始めた。 やだなー、まじで

php じゃないプロジェクトにも php2shell ぽいリクエスト来始めた。 やだなー、まじで

PHP騒動がなかなか落ち着かない今、今後のことを考えてみる 先日、PHP騒動についてのんきに。 note.com/future_compass… #AI #スピリチュアル #記事 #プロンプト #インターネット #音声 #現象 #PHP #脆弱性 #見えない世界 #php2shell #潜象

🚨 $ICP ♾️🔥 サイバーセキュリティ危機！従来のインターネット基盤が攻撃にさらされている！ 2026年10月、世界のデジタルインフラに深刻な脆弱性が相次いで明らかになりました。 🔴 PHP2Shell — PHPの重大な脆弱性2件。 🔴 eMudhra — 極めて弱い電子証明書の鍵。 🔴 カリフォルニア — pic.x.com/WbFnLMqlCr

🔐 セキュリティトレンド (06:10 JST) ① ホームページを動かす「PHP」の脆弱性公表を受け、無料簡易チェックを提供開始。HP制作 ... jiji.com/jc/article?k=0… ② PHPの重大な脆弱性「PHP2Shell」とは何か～誰でもわかる解説と、これから起こりうること（後） data-max.co.jp/article/87623 ③