修正予告されたPHPの2件の深刻な脆弱性についてまとめてみた

2026年10月20日、PHPの開発元であるThe PHP Groupのセキュリティチームは、PHPの深刻な脆弱性2件を修正するセキュリティリリースを予告しました。ここでは関連する情報をまとめます。(開発元等から詳細情報が公開され次第更新し...
🔒 113
💬 62
mouki0911早くて助かる。そしてキチンと整理してくれる。
2026/10/21 18:31
nmcliそういえば楽天はまだ PHP ベースなのかな?
2026/10/21 18:50★
nguyen-oiPHPerの夜は遅い
2026/10/21 18:56★★
mkusakaPHPのCVSS v4.0で9.2と評価された深刻な脆弱性2件について、修正リリース予定や影響範囲の見立て、対策準備を整理しています。
2026/10/21 19:23
hidari_kiki追っかけてない人への情報共有にめちゃ助かる。ありがてえ。
2026/10/21 20:36
lacucarachaここで即時サービス停止を決めた事業者は信頼できると感じた。仮に公表された結果が想定以下のものだとしても、こういうアクションが取れる事業者だということは覚えておきたい。言わずもがな排他的評価ではない。
2026/10/21 20:40★★★★★★
tyhe楽天は2022年時点でPHPをまだ使ってそう。Javaやら何やらに移行すると言いながらLaravelへ移行してるので普通にまだまだ生きてそう。大丈夫かな? https://commerce-engineer.rakuten.careers/entry/announce/0029
2026/10/21 20:42
nekomuraZabbixもPHPをかなり使ってると思うけど、監視ツールが攻撃の始点になりかねないのは困ったもんだね。
2026/10/21 20:56
sirobuサイゲがバックエンドをPHPで構築してたから神バハからウマ、シャドバまで全滅
2026/10/21 21:04
mirakuxはてなはScalaなので
2026/10/21 21:09
shoh8ありがたい。公開サービスは即停止してパッチ当てレベル
2026/10/21 21:09
suka6411144例えば、PHPを避ける
2026/10/21 21:14
t2wave“ 修正予告されたPHPの2件”による日本のサービス停止リスト
2026/10/21 21:21
defiantこの記事をおすすめしました
2026/10/21 21:33
cinefuk徹夜の対応、お疲れさまです
2026/10/21 21:41★
fusionstar交通インフラでもウェブサービスでも、やばいときには停止するというのが提供側にも利用側にも習慣づいてくれたらいいね。 無停止でサービス継続するべきみたいな空気が脆弱性対策を後手にしてしまう。
2026/10/21 22:02★
pekoraaaaa止まってないサイトやサービスがあったとしても、その対象がそういったアクションを取らないのか、取れないのか、PHPをそもそも使ってないのかとかはわからないからね?
2026/10/21 22:11★★
zenkamonoニコニコ動画とpixivが止まってるの、これかぁ…
2026/10/21 22:11★★
momonga_dashあらゆるサービスが止まってて巨大台風来た商店街みたいになってる
2026/10/21 22:23
hkdnなるほど、回避できんやつか。
2026/10/21 22:26