要点
ヨーロッパ全土で発生した広範囲なインターネット停止と503エラーは、識別可能なウェブサイトの69.3%を支えるオープンソース言語であるPHPの重大な脆弱性に関連しています。 セキュリティ研究者は、PHP2Shellと総称される2つの重大な欠陥、CVE-2026-109618およびCVE-2026-109619を特定しました。
これらは10段階中9.2という深刻度評価を受けています。 PHP2ShellはPHP 5.4以降を実行しているサーバーに影響を及ぼし、世界中で130万台以上のサーバーに影響を与えています。 PHPはバージョン8.2、8.3、8.4、8.5向けのパッチをリリースしましたが、バージョンの断片化やサードパーティのホスティングプロバイダーへの依存により、広範な導入が妨げられています。
NSAや英国のNCSCなどの主要機関は、パッチ適用が不可能なシステムの接続を切断するよう助言しています。 ゲーム業界はこれらのセキュリティ上の脅威により、大きな混乱に直面しました。 デジタルストアフロントのGOGは、予防措置として約4時間オフラインになり、その後サービスを再開しました。
さらに、『ファイナルファンタジーXIV』のログインサーバーは、セキュリティチームが必要なパッチを適用できるように一時的に無効化されました。 管理者は直ちにパッチを適用し、データベースとウェブサイトの完全バックアップを実施し、PHPに依存するアプリケーションのインベントリを維持することが強く求められています。 直ちにパッチを適用できない場合、専門家はセキュリティ対策が完全に実施されるまで、重要でないシステムをネットワークから切断することを推奨しています。
