Chainguard、PHP2shell修正を公式発表の6時間以上前に配布 協調開示を巡り批判
PHPの重大な脆弱性「PHP2shell」の修正公開を巡り、PHP開発者側とソフトウェア供給網のセキュリティ企業Chainguardの間で対立が生じている。2026年10月21日付のThe Registerによると、PHP側は同社が公式開示前に修正済みコンテナイメージを公開したと批判。一方、ChainguardのDan Lorenc CEOは、実際の攻撃を示す情報があったことを早期公開の理由に挙げ…
PHP
本ページでは「PHP」をテーマとした記事を一覧で掲載しています。
Tag
PHPの緊急更新で修正版4系統を公開 Webサーバーの遠隔コード実行リスクに各国が対処
PHP開発チームは2026年10月21日、認証なしで遠隔からコードを実行される恐れのある重大な脆弱性2件を修正したバージョンを公開した。財務省は同日、安全対策のためホームページの一部コンテンツ・サービスを一時停止したと発表。欧州でも政府機関などが予防的にサイトを停止したと報じられている。
