PHPに“緊急”の脆弱性2件、今夜23時に修正版公開 Webサイト管理者は要注意
2026年10月21日 09時40分更新
PHPのセキュリティチームは10月20日、重大な脆弱性2件に対応するセキュリティ版を、10月21日午後11時（日本時間）に公開すると予告した。2件はいずれも深刻度を示すCVSS v4.0で「9.2（緊急）」と評価されており、利用者に公開後すぐ更新できるよう準備を呼びかけている。
アップデートは、現在公式サポートが続いているPHP 8.2、8.3、8.4、8.5の4系列が対象となる見込み。PHP 8.1以前のバージョンは公式サポートが終了しており、今回のセキュリティ更新も提供されない見通しだ。
セキュリティ研究者からは、PHP 5以降の幅広いバージョンに影響する可能性も指摘されており、古いPHPを利用している場合は、新バージョンへの移行を検討する必要がある。
修正の公開後は攻撃側も手掛かりを得られるとして、更新対応が時間との勝負になるという指摘もある。サイト管理者は、PHPのバージョンや更新手順を確認し、公開後に対象と修正版を照合して対応できるよう備えておきたい。
Made with AI
週刊アスキーの最新情報を購読しよう
本記事はアフィリエイトプログラムによる収益を得ている場合があります