一次資料と、調査の範囲。

確認日 2026-10-26。PHP開発元、フレームワーク開発元、IPA、AWSの観測報告、OWASPの一次資料を参照。ユーザー投稿欄を公式推奨の根拠には使いません。

個別環境の影響判定、攻撃再現、全CVEの網羅、公開後の自動追従は含みません。

  1. PHP公式：2026年10月21日の緊急更新・23日の追加注意喚起
  2. PHP開発元：CVE-2026-109618
  3. PHP開発元：CVE-2026-109619
  4. PHP公式：サポート期間
  5. AWS：MadPotでのPHP2Shell攻撃試行の観測
  6. IPA：CVE-2024-4577を狙う攻撃（2024年7月）
  7. Composer公式：auditと--locked
  8. Symfony開発元：CVE-2026-108082と後続修正
  9. Laravel 12.x公式：デプロイとデバッグ設定
  10. PHP公式：PDO::prepare
  11. PHP公式：プリペアドステートメント
  12. OWASP：出力先ごとのXSS対策
  13. OWASP：ファイルアップロード対策
  14. PHP公式：unserializeの警告
  15. OWASP：SSRF対策
  16. PHP公式：セッションの設定
  17. OWASP：CSRF対策
  18. OWASP：リクエストごとの認可
特集へ戻る