要約
Wiz Researchは、世界中のウェブサイトの70%を支える人気のスクリプト言語PHPにおいて、複数の重大な脆弱性を発見しました。これらの脆弱性は、攻撃者がサーバーを制御したり、機密データを盗んだり、ウェブサイトを改ざんしたりする可能性を秘めています。特に、PHPの全バージョンが影響を受けており、過去10年間にリリースされたすべてのバージョンが対象です。これに対し、PHPは2026年10月21日に修正パッチを公開し、メモリ安全性の脆弱性を修正しました。
この脆弱性は、PHPの設計上の決定に起因しており、CVSSスコアは9.2に達します。Wiz Researchは、フロンティアAIモデルを活用して、従来は難解だったこれらの脆弱性の悪用を実現可能にしました。AIの導入により、複数の欠陥を連結してエクスプロイトを構築するプロセスが迅速化され、過去の脆弱性が新たな脅威となる可能性があります。
この発見は、AIがセキュリティに与える影響を考える上で重要な転換点となるかもしれません。HeartbleedやLog4Shellのように、PHP2Shellもセキュリティの基本的な前提を揺るがす存在となり得ます。Wiz Researchは、PHPチームやOpenAIと協力し、脆弱性の特定、調整、修正確認を行いました。今後のセキュリティ対策のあり方に大きな影響を与えるでしょう。
元記事: https://www.wiz.io/blog/php2shell-php-rce
公開日: Wed, 21 Oct 2026 13:43:19 +0000
この記事はAIアシスト編集により作成されています。
📰 元記事: 元記事を読む