【PHP脆弱性php2shell】パッチは21:59に公開済み。「23:15から乗っ取り」「15分でAIが攻撃コード？」は本当か、自分のVPSのログで検証（CVE-2026-109618／109619）：秋山大志のそれとりあえず作ってみようか。：オルタナティブ・ブログ

ツイート

PHPの重大脆弱性php2shell（CVE-2026-109618／109619、CVSS 9.2）。修正パッチ（PHP 8.5.12／8.4.27／8.3.36／8.2.35）は予定の23時より早く21時59分に公開済み。「23:15から乗っ取り」「15分でAIがパッチを解析して攻撃コード」は本当か。「アップロード機能がないから対象外」はなぜ間違いか、mod_phpとPHP-FPMの差、自分のVPSのアクセスログで21:59〜22:55に何が来たかまで検証します。