PHPの脆弱性を狙う攻撃、数百万件に急増　公表からわずか2時間で数十万件、Cloudflareが報告

Cloudflare

　Cloudflareのマシュー・プリンスCEOは10月22日10時25分ごろ、PHPの脆弱性「php2shell」を悪用しようとする通信が同社ネットワークで増えていると公式Xで報告した。公表前の10時間に数千件だった試行は、公表後45分で数万件、2時間以内に数十万件となり、投稿時点では数百万件に達したという。

Some stats on #php2shell. In the 10 hours before it was publicly announced, across the @Cloudflare network we saw thousands of attempts to exploit it. That jumped to tens of thousands in the 45 minutes post announcement, hundreds of thousands within 2 hours, and millions now.

— Matthew Prince 🌥 (@eastdakota) October 22, 2026

　Cloudflareは21日付の公式ブログで、ウェブへの不正な通信を防ぐ「WAF（Web Application Firewall）」の保護を、無料プランを含む対象環境へ展開したと説明している。

　ただしWAFは追加の防御であり、PHP本体の修正に代わるものではない。PHP開発チームは21日付で修正版8.2.35、8.3.36、8.4.27、8.5.12を公開し、直ちに更新するよう推奨している。

Made with AI

■関連サイト

• Matthew Prince氏：php2shellの悪用試行件数に関する投稿
• Cloudflare公式ブログ：php2shellへのWAF保護
• PHP公式：重大な脆弱性の修正と更新案内