情報処理推進機構（IPA）は2026年10月21日、The PHP GroupがPHPにおける2つの脆弱性に対するセキュリティリリースを同日23時（日本時間）に公開予定であると発表したことを受け、事前準備を呼びかけている。
対象は、PHPを利用するWebサイトの運営者やウェブアプリケーションの開発者。リリース公開後、速やかに適用することを求めている。なお、IPAは現時点で悪用した攻撃を確認していないが、悪用されるおそれがあるとして予防的に情報を発信している状況だ。
特に、サポート終了の古いPHPを利用しつづけているWevサイト・Webサービスも見受けられ、攻撃者がこれらの脆弱性を悪用することで、極めて短時間でのサイバー攻撃を実行する可能性もあるとして、パッチの公表後、可及的速やかに適用できるよう準備を求めている。
【関連記事】
・サイバーセキュリティクラウド、AIの脆弱性を発見から「直す」ところまで支援する一気通貫サービスを開始
・IPA『情報セキュリティ白書2026』公開 SCS評価制度やフロンティアAI、能動的サイバー防御など注目
・Cognition、セキュリティ自律化システムを発表 エンジニアリングと同等のスピードで脆弱性対処を
この記事は参考になりましたか？
- 関連リンク
- この記事の著者
-
EnterpriseZine編集部（エンタープライズジン ヘンシュウブ）
「EnterpriseZine」（エンタープライズジン）は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティの最新動向を中心に、企業ITに関する多様な情報をお届けしています。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか？
この記事をシェア
