本日のYOSHIO's Report 2026年10月22日（木）
この配信で話されている内容は与太話です。誤認や思い込み、ハルシネーションが多々含まれますのでお気を付けください
パーソナリティ：YOSHIO
1. ネットの約7割を動かすPHPに2つの重大な脆弱性「PHP2Shell」、AIが発見しWikipediaにも影響、各国政府サイトは予防のため停止
使用言語が分かっているウェブサイトの69.3%で使われるプログラミング言語PHPに、パスワードなしでサーバーを乗っ取れる2つの脆弱性（CVSS 9.2）が見つかり、10月21日に修正版（PHP 8.5.12、8.4.27、8.3.36、8.2.35）が公開されました。OpenAIのGPT-5.6 Solを使ったCalifと、Google傘下のWizがAIで発見。発表前に情報が漏れ、AWSは10月17日の悪用の試みを確認。Wikipediaが一時つながらなくなり、4chanは書き込みを停止、ウマ娘やグランブルーファンタジーなどのゲームがメンテナンスを告知し、各国の政府サイトは予防のため停止しました。高市早苗首相もXで対応を呼びかけました。同じ週に起きたインドの認証局eMudhraの証明書の秘密鍵問題や、Node.js、LiteLLMの問題もあわせて紹介します。
【今回のキーワード】
PHP（PHP: Hypertext Preprocessor）、PHP2Shell、CVE-2026-109618、CVE-2026-109619、PHP Foundation（PHP財団）、PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35、PHP 8.1、脆弱性、リモートコード実行（RCE）、CVSS、メモリ、APIキー、WordPress、Wikipedia、Wikimedia Foundation、4chan、OpenAI、GPT-5.6 Sol、Patch the Planet、Calif（セキュリティ企業）、Wiz（Google傘下のセキュリティ企業）、Chainguard（セキュリティ企業）、Cloudflare、Amazon Web Services（AWS）、ハニーポット、NSA（米国家安全保障局）、NCSC（英国家サイバーセキュリティセンター）、高市早苗（首相）、X、ウマ娘 プリティーダービー、グランブルーファンタジー、プリンセスコネクト！Re:Dive、Pokémon HOME、eMudhra（インドの認証局）、中間証明書、秘密鍵、認証局、Chrome、Firefox、Heartbleed、Node.js、LiteLLM、プロキシ、フィッシング詐欺、The Verge、Mashable、BBC、BleepingComputer、Ars Technica、The Register、Wired、The Next Web、The New Stack、Axios、Engadget、TechCrunch、TechSpot
