PHP2ShellやNode.jsの脆弱性が相次いで発覚、台湾メディアがネット利用者に「注意すべき5つの点」を呼びかけ
BlockTempoの報道によると、PHP2ShellおよびNode.js Brotliの重大な脆弱性が10月21日に公開された。PHP2ShellのCVSS v4.0スコアは9.2で、リモートコード実行(RCE)の脆弱性に該当する。攻撃者はログインせずにサーバー上でコードを実行できる。報道では、今後数週間はフィッシングメール、偽のブラウザー更新画面、見慣れないオンラインショップの決済ページに特に注意するよう呼びかけている。 PHP2ShellとeMudhra証明書の脆弱性の概要 PHP2Shellには、独立した2つのCVEが含まれる。CVE-2026-109618は、メモリ不足(OOM)の処理不備に起因する。リクエストが中断された際のクリーンアップ処理が、初期化されていない無効なデータを処理することで、攻撃者が任意のコードを実行できる。CVE-2026-109619は、致命的なエラーの発生後に残存するグローバル状態に関するもので、後続のリクエストで解放済みメモリを再利用できる。RCEとメモリ漏えいの両方が可能で、その仕組みはHeartbleed脆弱性に近い。サーバーのメモリに保存され
Bisc·10-22 03:01
