PHPの重大脆弱性に注意、迅速な適用推奨

スローミスト（SlowMist）は、暗号資産取引所やDeFiプロジェクト、ウォレットサービス事業者などに対し、PHPのセキュリティ脆弱性を点検し、公式パッチの公開後は速やかに適用するよう呼びかけた。PHPはWebサイトやサーバーで使われるプログラミング言語だと、スローミストがXで伝えた。 スローミストは、最近PHPで外部の攻撃者がサーバー上で悪意あるコードを実行できる深刻な脆弱性2件が確認されたと説明した。該当する脆弱性はCVE-2026-109618とCVE-2026-109619で、いずれもCVSS v4.0基準で危険度9.2に達するという。 影響を受けるPHPのバージョンや、実際に攻撃が成立する条件については、まだ公式に確認されていない。公式のセキュリティアップデートは10月21日午後11時に公開される予定だ。