はてブ

PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog

PHPの2件の深刻な脆弱性(CVE-2026-109618、CVE-2026-109619)についてまとめてみた - piyolog

仕組みを理解する動画を、Claude Codeに作らせると便利すぎる

高市総理「大至急、PHPパッチ適用を」Xで異例の要請　エンジニアは評価「経営層に伝わる」

デジタル庁、「神Excel」対策ツールを公開　AIと組み合わせたデータ整備方法も紹介

「Apache Tomcat」に最大深刻度“CRITICAL”の脆弱性 ～v9 / v10 / v11系統に修正版／

【PHP脆弱性php2shell】WordPressも対象、パッチは21:59に公開済み。「23:15から乗っ取り」「15分でAIが攻撃コード？」は本当か、自分のVPSのログで検証（CVE-2026-109618／109619）：秋山大志のそれとりあえず作ってみようか。：オルタナティブ・ブログ

バイブコーディングを6週間続けたら、Mac の起動が20分かかるようになった

著名ITサービス相次いで緊急メンテへ　コドモン、シャドバ、BASE、さくらのレンタルサーバなど　「PHP」脆弱性に起因か

3年前に退職したところから「なんでPHPで作ったんだ！今すぐ来い！」って電話あったけど、どこに相談したらいいの？労基？→あるエンジニアに起きた災難に「笑えない」

「PC持ってない人達って、まさかPCを毎回シャットダウンしてると思ってんの？」Windowsのシャットダウンとスリープの違いが話題に…スリープ運用の便利さと問題点も

PHPに「緊急」レベルの脆弱性2件　修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け

【Excel】AIが作った数式に「--」が入っていたけど、いらなくない？ 削除禁止の理由【いまさら聞けないExcelの使い方講座】

不正アクセス“金融機関が狙われる段階に変わってきた可能性” | NHKニュース

メンテナンス中に503を返すだけでは足りない Google公式ドキュメントで読む必須・推奨・禁止事項 - SEMリサーチ

余暇のほとんどをITに使っていたエンジニアは、子どもが生まれてITとの付き合い方をどう変えたのか - レバテックLAB

大阪大、学生など7.8万人の情報漏えい　NECが無断で協力会社とデータ共有

わずか2週間でGitHubスター30万超　AIでリバースエンジニアリングする「REA」が話題

委託事業者における個人情報漏えいについて

これが視界に入った瞬間、1秒以内に「AIだ！」と思ったけど我々は一体何に「AIっぽさ」を感じているのか→文字や色味以外にも判別ポイントがある？

PHPの重大脆弱性「PHP2Shell」はセキュリティ企業のCalifとWizがAIを用いて発見しOpenAIの枠組みを使って対策したことが判明

PHP 8.5.12の緊急リリースにpixivはどう対応したか - pixiv inside

Cloudflare、TypeScriptをRustに移植した「tsrs」を発表。TypeScript 7より最大で70％少ないメモリで8倍速。今後、LSPなどTypeScriptの全機能をサポート予定

PHP脆弱性php2shell対応、7.4本番を止めずに守った夜と実際の攻撃 - Qiita

【速報：2026/10/22 04:00】PHP2Shellの対応状況まとめ：PHP本体、Linux、レンタルサーバ、KUSANAGI

本来116桁の秘密鍵がたった3桁 インド認証局の一部中間CA証明書にミス

php2shellに感じたサイバー空間の『ドント・ルック・アップ』からサーバーの戸締りに至る空気の変遷 - 太陽がまぶしかったから

【事前準備のお願い】PHPのセキュリティリリース公開予定について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

honto - 外部委託先への不正アクセスによるお客様情報漏えいの可能性について - hontoからのお知らせ一覧

PHPのセキュリティ問題について、その深刻さをわかる人が言及、首相の注意喚起ポストは思った以上にありがたかった模様、一方緊急で運営終了となるサービスも

Today's PHP Security Release, and How We're Strengthening PHP Security

パスワードを使い回すなとは言うものの、あらゆるサービスに会員登録させられるし普通に手入力が必要な場面も多くてどうしたらいいんだ？

PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表　混乱広げた企業を名指しで批判

「GitLab」に深刻度“最大”の脆弱性　認証なしで任意のコード実行の恐れ、修正版適用を　CVSS「10.0」

高市総理、サイバーセキュリティの本を出していた　しかも“PHP”から

Node.js — Wednesday, October 21, 2026 Security Releases

「Node.js」にセキュリティ更新 ～10件の脆弱性を修正、「eMudhra」の侵害にも対応／v22.23.4、v24.22.1、v26.12.1が公開

カプコン、1177万件漏えい　不正アクセスで

PHPの「緊急」レベルの脆弱性、開発元が修正バージョン公開　「直ちにアップデートを」

「総理大臣がXでお願いを出すレベル」PHPのセキュリティチームが2件の脆弱性に関して注意喚起 23:00からエンジニアとハッカーの戦いが始まる

PHP研究所「関係ありません」　プログラミング言語問題で | NEWSjp

「客を一切信用してなくてワロける」ドラッグストアコスモスの防犯カメラの多さが話題に→「むしろ信頼できる」「これでも少ない店舗」

内製 Background Coding Agent “haro” で拓く未来の開発体験 - LayerX エンジニアブログ

旅行ゲーム「ワールドクエスト」、PHP脆弱性で即日サービス終了　「古い仕組みのため対策とれず」

バルテック、「PHPの脆弱性を標的としたサイバー攻撃」によりサービス停止、情報流出の可能性

「PHP」の“致命的”な脆弱性2件が修正、ただちにアップデートを／認証なしでリモートからコード実行、v8.5.12/v8.4.27/v8.3.36/v8.2.35が公開

LiteLLMパッケージ 再侵害の概要と対策指針 - GMO Flatt Security Blog

Rust Style Guide

日本のネットが止まった……世界を揺るがすPHP脆弱性問題がなぜか中国では無風のワケ #エキスパートトピ（高口康太） - エキスパート - Yahoo!ニュース

Excelの機械可読性を判定するツール「Harunobu」のご紹介｜デジタル庁

小説家になろうグループ臨時接続制限のお知らせ

php2shell の告知を受けて、ALB の AWS WAF で multipart POST を止める・絞るルールを試してみた | DevelopersIO

【速報】米アマゾンPHP欠陥公表前に悪用形跡確認

Introducing Claude Duet

大阪公立大のシステム障害、NECの再委託先へのサイバー攻撃が原因：朝日新聞

「蔵書をすべて紙で所有するのは物理的に不可能」シーモアやRenta!のサービス停止を受けて、電子書籍のメリットが議論に「紙は所持で電子は消費」

「iPhone Duo」を1週間使って分かった、全部盛りではない“上質さ”　心地いい開閉ヒンジの内部を見るために“非破壊検査”してみた

AIで人は創造的になるのか、考えなくなるのか。GMOペパボ栗林健太郎氏に聞く、AIの良い使い方・悪い使い方 - レバテックLAB

WebTUI

PHP 8.5.12 released with security fixes | The Dev Dispatch

大阪公立大のシステム障害、NECの再委託先へのサイバー攻撃が原因：朝日新聞

ニコニコやpixivなど各種ウェブサイトおよびアプリがPHPの緊急パッチに対応するべくメンテナンス入り

昼休み中の夫に「PHPの脆弱性の話聞いた？」って言ったら「何それ…」と言って部屋にこもり「本日徹夜での作業となりました」と言い残して消えた

ClaudeのMaxプランなしでできた！ローカルAIとの分担でアプリ開発 ～ミニPC「ACEMAGIC F2A」で試すハイブリッドAI[Sponsored]

楽天市場が緊急メンテ、その他の企業サイト・サービスも続々メンテ　21日夜～

PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet | Wiz Blog

Patch the Planet — OpenAI

PHP「緊急」脆弱性悪用の試み、数百万件に　CloudflareのCEOが報告

情報処理推進機構“PHPでぜい弱性確認 速やかな対応を” | NHKニュース

eMudhraで侵害された8つの認証局すべての秘密鍵はなんとたった「1バイト」で秘密鍵の1つは「4」、Mozilla・Microsoft・Apple・Chromeのルートプログラムや多くの下流トラストストアによって信頼されているルート証明書に連鎖

いやマジで総理大臣がPHP脆弱性対応について発信してくれたおかげで社内への説明がクソ楽だった…「総理自ら発信するレベルですよ？」で反論・苦情をほとんど封じ込めた

数千体のAIが数百万個の脳細胞データをわずか32分で分析、アルツハイマー病やパーキンソン病の研究につながる新たな手掛かりを発見

AWS開発環境のOpenSearchの使い分け | フューチャー技術ブログ

PHPの脆弱性、OpenAIのAIで発見　「同様の発見、今後数カ月で急増」（ITmedia NEWS） - Yahoo!ニュース

サイバー攻撃から暮らしを守れ！ | 高市早苗著 藤井龍二作画 | 書籍 | PHP研究所

PHP脆弱性、海外では“政府サイトごと停止”も　オランダの電子認証やWikipedia関連サービスなどにも影響

php2shell by Calif Research

PHPの脆弱性問題、色んなサイトがメンテに入ったけどXやYouTubeが大丈夫だったのはなぜ？結局一般のネットユーザーは何をすればいいの？

Kiro Crewで「みのるん式」仕事術やってみた

コミックシーモア、流出は最大約420万件に　メールアドレスや生年月日など　不正アクセスの経路特定・遮断は完了

PHPの「重大」脆弱性はAIが見つけた　「GPT-5.6 Solで発見」とOpenAI　「今後、AIによる脆弱性発見が急増」

AIを使えば、ソフトウェアエンジニアとしての規律は身につくのか｜柴田 芳樹

AIで若手採用が3分の1に？ 「新人に任せる仕事がない」10年後、誰が会社を率いるのか #エキスパートトピ（横山信弘） - エキスパート - Yahoo!ニュース

モーターたった1個で飛行も方向転換もできるドローンをエンジニアが自作

GitHub - openai/php2shell-checker

GitHub CLI: Opt in to expiring, auto-refreshing OAuth tokens - GitHub Changelog

国内大手サービスが緊急メンテやサービス停止　PHP脆弱性で対策

PHP重大脆弱性（CVE-2026-109618 / CVE-2026-109619）対応状況まとめ｜SKILLSHARE

PHPの重大脆弱性、発見したのは「GPT-5.6Sol」　OpenAIが防御連携を呼びかけ

モバイルSuicaの新決済「teppay」を早速試した　店員への伝え方や決済音は？　スムーズに決済できる？

プログラミング言語「PHP」に重大な脆弱性　予防でサイト休止も：朝日新聞

2010年から存在するWi-Fiの欠陥でパスワードを知らなくてもルーターを乗っ取れるバグが発覚、数百万台が影響を受ける可能性

Cloudflare deploys protections against php2shell vulnerability

『コミックシーモア』お客様の情報流出に関するご報告（第4報）｜ニュースリリース｜NTTソルマーレ株式会社

https://av.watch.impress.co.jp/docs/series/rt/2150072.html

脆弱性管理の仕組みを整えた

（緊急）BIND 9.xの脆弱性（DNSサービスの停止・リモートコード実行）について（CVE-2026-94300） - バージョンアップを強く推奨 -

多くのサイトが予防的に公開停止、高市総理が対応呼びかけ―「PHPの深刻な脆弱性」対応で何が起きた？

メンテナンス・障害情報・機能追加｜さくらインターネット公式サポートサイト

PHPに深刻度「9.2」の脆弱性が2件発覚、サーバー乗っ取りの恐れで緊急パッチを10月21日に公開へ