2026

11

  1. 【PHP8.7】JSONにコメントと末尾カンマを書けるようになる!
  2. PHPの重大欠陥「PHP2Shell」 4600万台中2900万台がいまだに脆弱

10PHP2Shellの緊急修正と、常勤1人のPHP財団

  1. PHP脆弱性でいち早くサービス停止、コドモン経営判断の舞台裏 実はオンラインイベントの真っ最中だった
  2. Chained PHP2Shell exploit roots 25 servers, including US Government servers
  3. PHP財団の常勤職員「たった1人」の衝撃--ウェブの安全を支える人手と資金が足りない
  4. 先週の PHP 祭りから見えた、業務システムの「止まり方」の共通点と違い — 予防的な停止・障害・計画メンテを、日本・海外・AI の告知 751 件で比べた
  5. US government says hackers are now exploiting critical PHP web bugs
  6. 【安全性重視】PHPの移行先候補プログラミング言語ベスト10
  7. Why WooCommerce Is Slow: 924 ms to Build a Page, 27 ms to Serve It
  8. 「この男に何かあったら終わり」と評されるPHPの保守とパッチの自動化を行うボランティア「オンドレイ・スーリー」氏とは何者か?
  9. AmazonはPHP2Shell脆弱性を悪用した攻撃を公開4日前に検出していた
  10. EOLのPHP 7.4、8.0、8.1にも異例のパッチ JPCERT/CCが警告する「php2shell」の侵害痕跡3つと緊急対策
  11. これがPHPの脆弱性を呟いてしまった人か。マジで全世界をデスマに叩き落とした人として後世に語り継がれると思う - posfie
  12. PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表 混乱広げた企業を名指しで批判
  13. PHP 8.5.12の緊急リリースにpixivはどう対応したか
  14. Critical Remote Code Execution Vulnerabilities in PHP Core
  15. PHP: News Archive - 2026
  16. PHPの重大脆弱性「PHP2Shell」はセキュリティ企業のCalifとWizがAIを用いて発見しOpenAIの枠組みを使って対策したことが判明
  17. Cloudflare deploys protections against php2shell vulnerability
  18. Today's PHP Security Release, and How We're Strengthening PHP Security
  19. 著名ITサービス相次いで緊急メンテへ コドモン、シャドバ、BASE、さくらのレンタルサーバなど 「PHP」脆弱性に起因か
  20. PHPの重大な脆弱性「php2shell」(CVE-2026-109618、CVE-2026-109619)の概要と対応指針 - GMO Flatt Security Blog
  21. PHP development team plans to release updates tomorrow to address two vulnerabilities, each rated 9.2; security researchers at watchTowr say they are RCE flaws (Lawrence Abrams/BleepingComputer)
  22. WordPress 4.7〜7.1.1に未認証の不正読込 CVE-2026-87902──7.1.2更新と攻撃痕跡の確認
  23. Semitexa

0912年前の暫定修正の廃止と、未認証のRCE

  1. WordPress: Unauthenticated path traversal leading to conditional RCE
  2. My temporary PHP fix from 2014 has nearly 20M installs. Today I'm deprecating it

07Composer の脆弱性と、大規模 EC の負荷対策

  1. PHPUnitの高速化調査で二分探索を使う日が来るとは
  2. PHP Conference 2026: 大規模 EC サイトから学ぶ負荷対策入門
  3. PHP向けパッケージ管理ツール「Composer」に脆弱性、更新前に確認したい3つのリスク