# 深刻なPHPの脆弱性、修正パッチ公開の数日前から悪用の試み

https://mins.news/ja/item/111495

- The Verge, 2026-10-22 16:49 UTC
- テクノロジー
- 元記事: https://www.theverge.com/tech/1016798/php-vulnerabilities-exploit-patch

> Amazon Threat Intelligenceによると、ハッカーは多くのウェブサイトに影響するPHPの脆弱性を、パッチ公開の数日前から悪用しようとしていた。Amazonのチームは10月17日にPHP2Shellの悪用試行を検知し、10月21日にもパッチ公開の数時間前までに複数の試行を確認した。PHP Foundationは、リモートコード実行に成功した事例は把握していないとし、複雑な脆弱性をより迅速に修正できるよう手順を見直している。

## 関連報道

- [世界中のウェブサイトで脆弱性修正の競争が始まる](https://mins.news/ja/video/112350) — ドイチェ・ヴェレ, 2026-10-23
- [ハッカーは重大なPHP脆弱性を公表の4日前から悪用していた](https://mins.news/ja/item/111543) — Ars Technica, 2026-10-22
- [PHPの脆弱性、修正の数日前からハッカーに悪用される](https://mins.news/ja/item/110432) — WIRED, 2026-10-22