タグ: PHP脆弱性

theregister.com 5日前 23:51

CISA、PHP2Shellの悪用を確認　研究者らは攻撃成功の事例を相次いで観測

サイバー犯罪

malwarebytes.com 5日前 22:21

ウェブにとって厳しい1週間、安全に閲覧するための対策

見覚えのあるウェブサイトです。以前にも訪れたことがあり、ブックマークしているかもしれません。ところが、そのサイトが突然、更新プログラムのインストールや通知の許可、あるいは「人間であることを証明する」ためのコマンド実行といった、普段とは違う操作を求めてきます。 まずは立ち止まって確認してください。信頼しているサイト

welivesecurity.com 5日前 20:56

PHP2Shell：2つの重大なPHP脆弱性について知っておくべきこと

動画 CVE-2026-109618とCVE-2026-109619の概要に加え、ウェブサイト運営者とIT部門が安全を保つために取るべき対策を、2分強で解説します 2026年10月26日 先週、ウェブ開発で広く使われているサーバーサイドスクリプト言語

helpnetsecurity.com 5日前 19:35

DreamHost、インシデントでパスワードをリセット　一部顧客がメールとFTPアカウントにログインできず

DreamHostは、複数のサービスに障害が出たインシデントを受け、File Managerを復旧させました。ただし、一部の顧客は、新しいパスワードが設定されるまで、メールやFTPアカウントにアクセスできない状態が続いています。 DreamHostはWebホスティング事業者で、共有、VPS、専用サー

securityweek.com 6日前 02:15

産業機器ベンダー各社、製品への「PHP2Shell」脆弱性の影響を調査

Siemens、Schneider Electric、ABB、Rockwell Automation、Johnson Controlsなどの産業大手が、先ごろ公表された PHP2Shell 脆弱性による自社製品への影響について、顧客向けにアドバイザリーを公開しました。 一部のベンダーは、自社の産業用製品や運用技術（O

techradar.com 6日前 21:40

英政府、「世界初」のAIバイオセキュリティ研究所に1億ポンドを投資へ——OpenAIなども支援…

英政府、サイバー防御強化に向けて数百万ポンド規模の資金拠出を発表2億ポンドを新設のAIバイオセキュリティ研究所に投資。さらに1億6,000万ポンドを「国家サイバーシールド」と「国家エクスポージャー・リアルタイム脆弱性センター」に充当AIは研究者による重大なソフトウェア脆弱性の発見を後押ししている一方、AI分野のリ

cyberpress.org 6日前 15:26

公開済みのPHP2Shellエクスプロイトを悪用、ハッカーがWebサイトへ自動攻撃

ハッカーが、公開されているPHP2Shellのエクスプロイトツールを使ってWebサイトをスキャンし、脆弱なPHPサーバーに対する自動攻撃を仕掛けています。 研究者は、標的の情報を収集し、アップロード処理をテストして、細工したHTTPリクエストでリモートコマンド実行を試みるスクリプトを確認しました。 この動きは、公開さ

darkreading.com 2026年10月24日 05:19

PHP2Shellに晒されたら？サイバー専門家が対策を助言

新たなデータから、組織によるPHP2Shellのパッチ適用が、攻撃者による悪用のペースに追いついていないことが明らかになりました。サイバーセキュリティの専門家は、今回は更新作業が特に複雑なため、無理もないと指摘しています。データは10月21日から少しずつ出始め、新たなPHPの脆弱性に対する世界の初動の様子を浮かび上がら

theregister.com 2026年10月24日 05:07

第3のPHP2Shell脆弱性が見つかるも、緊急修正は見送り

セキュリティ

techradar.com 2026年10月24日 01:24

PHPのセキュリティ問題、NASにも脅威――ただし全ベンダーがパッチを出せているわけではない

重大な脆弱性「PHP2Shell」は、インターネットに公開されたNASデバイスやPHPベースのDockerワークロードにも影響主要ベンダーはいまもパッチを順次公開中で、SynologyやQNAPなど一部の製品は無防備なまま研究者は、直ちにアップデートし、公開状態を解消して、リモートアクセスはVPN経由のみにするよ