Cloudflare
Cloudflareのマシュー・プリンスCEOは10月22日10時25分ごろ、PHPの脆弱性「php2shell」を悪用しようとする通信が同社ネットワークで増えていると公式Xで報告した。公表前の10時間に数千件だった試行は、公表後45分で数万件、2時間以内に数十万件となり、投稿時点では数百万件に達したという。
Some stats on #php2shell. In the 10 hours before it was publicly announced, across the @Cloudflare network we saw thousands of attempts to exploit it. That jumped to tens of thousands in the 45 minutes post announcement, hundreds of thousands within 2 hours, and millions now.
— Matthew Prince 🌥 (@eastdakota) October 22, 2026
Cloudflareは21日付の公式ブログで、ウェブへの不正な通信を防ぐ「WAF（Web Application Firewall）」の保護を、無料プランを含む対象環境へ展開したと説明している。
ただしWAFは追加の防御であり、PHP本体の修正に代わるものではない。PHP開発チームは21日付で修正版8.2.35、8.3.36、8.4.27、8.5.12を公開し、直ちに更新するよう推奨している。
Made with AI
本記事はアフィリエイトプログラムによる収益を得ている場合があります
