---
title: PHPのクリティカルな脆弱性が実際の攻撃で悪用される
url: https://www.dataloco.com/ja/php-3
published: 2026-10-29T01:20:33+00:00
language: ja
section: セキュリティ
source: https://computersweden.se/article/4240329/kritiska-sarbarheterna-i-php-utnyttjas-nu-i-verkliga-attacker.html
organizations: Perplexity, Expel, CVE-2026-109618, CVE-2026-109619, CVE-2026-115560
publisher: Dataloco
---

# PHPのクリティカルな脆弱性が実際の攻撃で悪用される

プログラミング言語PHPの2つのクリティカルな脆弱性が実際のサイバー攻撃で悪用されていることが確認された。この脆弱性により、攻撃者は脆弱なサーバーで悪意のあるコードを実行できる。発見はPerplexityのセキュリティ研究者Adel Karimiによって行われ、ハニーポットを使用して確認された。KarimiはPHP 8.4.26を使用したApacheサーバーへの成功した攻撃を文書化した。Expelのセキュリティ研究者Marcus Hutchinsによっても確認されている。これらの脆弱性、CVE-2026-109618およびCVE-2026-109619は、10月21日に緊急のセキュリティアップデートによって修正された。

同時に、PHPのセキュリティチームは、CVE-2026-115560という別の脆弱性が依然としてセキュリティアップデートを欠いていると警告している。この脆弱性は、稀な設定やコードの組み合わせを持つシステムにのみリスクをもたらす。管理者は、当面の間、session.upload_progress.enabled機能を無効にすることが推奨されている。

## This story in other languages

- [Polski](https://www.dataloco.com/pl/krytyczne-s-vulnerabilities-w-php-wykorzystywane-w-rzeczywistych-atakach)
- [Türkçe](https://www.dataloco.com/tr/phpdeki-kritik-sizmalar-gercek-saldirilarda-kullaniliyor)
- [中文](https://www.dataloco.com/zh/php-2)
- [עברית](https://www.dataloco.com/he/php-5)
- [Français](https://www.dataloco.com/fr/des-vulnerabilites-critiques-de-php-exploitees-dans-des-cyberattaques-reelles)
- [العربية](https://www.dataloco.com/ar/astghlal-thghrat-hrg-fy-php-fy-hgmat-sybrany-hkyky)
- [Norsk](https://www.dataloco.com/no/kritiske-sarbarheter-i-php-utnyttjes-i-virkelige-angrep)
- [English](https://www.dataloco.com/en/two-critical-php-vulnerabilities-now-exploited-in-real-attacks)
- [ไทย](https://www.dataloco.com/th/php-3)