ニュースで話題のPHPが何なのかわからない人のためにざっくりと今回のPHP脆弱性騒動を解説SP #211

ポッドちょっと放送局 · Oct 22, 2026 · 22m

本日のYOSHIO's Report 2026年10月22日（木）

この配信で話されている内容は与太話です。誤認や思い込み、ハルシネーションが多々含まれますのでお気を付けください

パーソナリティ：YOSHIO

1. ネットの約7割を動かすPHPに2つの重大な脆弱性「PHP2Shell」、AIが発見しWikipediaにも影響、各国政府サイトは予防のため停止

使用言語が分かっているウェブサイトの69.3%で使われるプログラミング言語PHPに、パスワードなしでサーバーを乗っ取れる2つの脆弱性（CVSS 9.2）が見つかり、10月21日に修正版（PHP 8.5.12、8.4.27、8.3.36、8.2.35）が公開されました。OpenAIのGPT-5.6 Solを使ったCalifと、Google傘下のWizがAIで発見。発表前に情報が漏れ、AWSは10月17日の悪用の試みを確認。Wikipediaが一時つながらなくなり、4chanは書き込みを停止、ウマ娘やグランブルーファンタジーなどのゲームがメンテナンスを告知し、各国の政府サイトは予防のため停止しました。高市早苗首相もXで対応を呼びかけました。同じ週に起きたインドの認証局eMudhraの証明書の秘密鍵問題や、Node.js、LiteLLMの問題もあわせて紹介します。

【今回のキーワード】

PHP（PHP: Hypertext…