#author("2026-10-22T07:48:25+00:00","default:yoya","yoya")
#author("2026-10-22T07:48:31+00:00","default:yoya","yoya")
- CVE-2026-109618
- CVE-2026-109619

- Upcoming Critical PHP Security Release
--  https://www.php.net/archive/2026.php#2026-10-20-1
- Security advisory: Critical remote code execution vulnerabilities, update now
--  https://www.php.net/archive/2026.php#2026-10-21-5 

- https://en.wikipedia.org/wiki/PHP2Shell

 PHP 8.4.27 released with security fixes

- PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell)
--  https://www.ipa.go.jp/security/security-alert/2026/alert20261022.html

* 修正されたバージョン [#ie2c2539]

-  PHP 8.5.12
-  PHP 8.4.27
-  PHP 8.3.36
-  PHP 8.2.35

* S級犯 [#a8684f1e]

- Exploit をばら撒いた人？反省してない
-- https://x.com/J4ck3LSyN/status/2112994746608365909
 To clarify for those who are stupid... I didn't do anything illegal, i didnt have any contract with any program/platform nor care to... Social contracts are meaningless in todays world... So kinda, fuck off ^.^ 
馬鹿な人たちのために明確にしておくよ… 私は何も違法なことはしてないし、どんなプログラムやプラットフォームとも契約なんてしてないし、そんなのどうでもいいんだ… 社会的契約なんて今の世の中では意味がない… だから、まあ、失せろよ ^.^ 
 馬鹿な人たちのために明確にしておくよ… 私は何も違法なことはしてないし、どんなプログラムやプラットフォームとも契約なんてしてないし、そんなのどうでもいいんだ… 社会的契約なんて今の世の中では意味がない… だから、まあ、失せろよ ^.^ 


* Cloudflare [#aa489c16]

- Cloudflare deploys protections against php2shell vulnerability
--  https://blog.cloudflare.com/php-vulnerabilities-waf-protection/

* デロデイ [#wb5dfe83]

- https://x.com/gregorysaikai/status/2112888674392416371

*. [#kaff474f]

- 修正予告されたPHPの2件の深刻な脆弱性についてまとめてみた
--  https://piyolog.hatenadiary.jp/entry/2026/10/21/174516

- A tale of two PHP remote vulnerabilities
--  https://calif.io/php2shell/

- PHP緊急脆弱性「php2shell」パッチ今夜11時公開、その前にできる対策は……GMO系セキュリティ企業が提唱【更新】
--  https://www.itmedia.co.jp/news/article/2610/21/2000002462/
- PHPに「緊急」レベルの脆弱性2件　修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け
--  https://www.itmedia.co.jp/news/article/2610/21/2000002446/

- PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針
--  https://blog.flatt.tech/entry/php2shell

- https://x.com/takaichi_sanae/status/2112890642590564386

- PHP 8.4.27 released with security fixes
--  https://php-net.pro/en/news/php-8-4-27-released-with-security-fixes

- PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet
--  https://www.wiz.io/blog/php2shell-php-rce