テンセントクラウドがPHPの「php2shell」リモートコード実行脆弱性について警告、速やかな自己点検と修正を推奨

BlockBeatsのニュース、10月21日、Tencent Cloudセキュリティセンターが監視したところによると、PHPにリモートコード実行の脆弱性が公表され、脆弱性番号はそれぞれCVE-2026-109618、CVE-2026-109619、コードネームは「php2shell」です。これにより、認証されていないリモート攻撃者が細工されたmultipart POSTリクエストを送信することで、メモリ破壊を引き起こし、最終的にリモートコード実行を実現して、サーバーを完全に制御するなどの被害が発生する可能性があります。

Tencent Cloudセキュリティは、速やかにセキュリティ自己点検を実施することを推奨しています。影響を受ける範囲に該当する場合は、外部の攻撃者による侵入を避けるため、速やかに更新と修正を行ってください。