趙長鵬氏が注意喚起：今後数日間、あらゆるウェブサイトへのアクセスに細心の注意を

PANews 10月22日付の報道によると、バイナンス創業者の趙長鵬（CZ）氏がXプラットフォームで投稿し、PHPに2つの脆弱性（CVE-2026-109618、CVE-2026-109619）が開示されたと明らかにした。これらはWordPressやMagentoなどのアプリケーションを稼働するサーバーに影響する。脆弱性の詳細はパッチ公開前に流出しており、パッチは10月21日に公開された。流出後まもなく、脆弱性が悪用された事例が確認されている。攻撃者は認証なしで、影響を受けるウェブサイトを訪問者の認証情報を窃取したり、そのデバイスを攻撃したりするツールに変えることができる。ITチームはWAF（ウェブアプリケーションファイアウォール）による防御を展開し、パッチを適用している。趙長鵬氏はユーザーに対し、今後数日間、あらゆるウェブサイトへのアクセスに細心の注意を払うよう呼びかけている。