https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html
※IPAウェブサイトより引用

PHPの重大な脆弱性「php2shell」

IPAだけでなく、PHPベンダーはもちろん、GMO Flatt Security株式会社からも情報がでております。かなり重要度の高い脆弱性となっており、2026/10/21 23時ごろ（日本時間）に緊急パッチがリリースされるという情報でており、パッチ適用への準備や現状の暫定対処策が提示されております。

※GMO Flatt Security株式会社ブログより引用

session.upload_progress.enabledの設定の見直しによる緩和

session.upload_progress.enabledに関連するメモリ破壊を伴う脆弱性ということで、緩和策もこちらのブログでも公開されておりますが、時間が経つごとにあくまで緩和策なので、パッチリリース後早急な対応を推奨しておられます。

すでに攻撃コードがある？

最近のAIによるサイバー攻撃が加速する中ですので、もちろん攻撃コードは存在するでしょう。そして、対処策を講じても結局守り切れるかどうか？と言われればなんとも言えないのが事実です。

とはいえ、アクセスログの確認や、ファイアウォールなどの対処はやらないよりやったほうがいいですし、プログラムについても緩和措置ができるものはやっておくほうがいいでしょう。詳細は上記ブログが詳しいので、ぜひ、内容をご確認お願い致します。

まとめ

こういうときにAI駆動による開発やバグフィックス、緩和策の早急な対応が活きてきます。手作業でソースコードを確認して、緩和策を考えて仕込み、動作確認をするという一連の流れが、いまではAIエージェントで代行できてしまい、さらに情報を活用してより高度に対応することも可能です。

未知の脆弱性はこれからもどんどんでてくることは間違いありません。

いかに早く察知して、いかに早く対処するか。これはAIもうまく活用して対応していく時代に、一気に加速していく兆候なのかもしれませんね。