Security1 min read
PHP重大脆弱性「PHP2Shell」、情報リークで前倒し公開へ
出典: PHPの脆弱性をHacker Newsにリークした人物が「秘密だと知らなかった」と謝罪
PHPに深刻な脆弱性が発見され、2026年10月21日にセキュリティパッチが緊急公開される事態となった。本来は計画的な公開予定だったが、Hacker Newsで脆弱性情報がリークされたため前倒しとなり、多くのサービスが緊急メンテナンスを実施する騒動に発展した。情報を投稿したユーザーは後に「情報公開禁止について何も知らなかった」と謝罪している。Cloudflareの報告によれば、公表前は数千件程度だった悪用試行が公表後12時間で数百万件規模に急増しており、適切な情報開示プロセスの重要性が改めて浮き彫りとなった。
本記事は外部記事の要約です。原典は次のリンクを参照してください。
https://gigazine.net/news/20261023-php-rce-unknowingly/