VulnCheck、PHP2ShellでASLR回避を実証 x86-64の本番設定でも遠隔コード実行
セキュリティ企業VulnCheckは、PHPの重大な脆弱性「PHP2Shell」のうちCVE-2026-109618を悪用し、ASLRが有効なx86-64サーバーでも遠隔コード実行を可能にするエクスプロイトを開発した。同社はこれを「Initial Access Intelligence」の顧客に限定して提供している。ASLRによる防御を突破したことで、脆弱なPHP環境の更新が一段と重要になっている…
