- 会員限定
- 2026/10/22 14:10 掲載
「2年前から兆候把握」も修正できず…AIが暴いたPHP重大欠陥、開発元の“構造的失敗”
世界中のWebサイトを揺るがした、プログラミング言語「PHP」の重大な脆弱性。その発見を後押ししたのは、OpenAIなどの最新AIだった。驚くべきことに、PHPの開発側は今回の脆弱性の1つにつながる問題の兆候を2年前から把握していたものの、修正を進められずにいたという。なぜ長年見逃されてきた欠陥が、今になって深刻な脅威となったのか。そしてAIによる脆弱性発見が当たり前になれば、企業のセキュリティ対策はどう変わるのか。
（写真：ANP Photo/アフロ）
世界のWebサイトを揺るがした「2つの重大欠陥」
2026年10月21日、世界中のWebサイトやアプリケーションを支えるプログラミング言語「PHP」で、重大な脆弱性2件への修正プログラムが公開された。発見されたのは「CVE-2026-109618」と「CVE-2026-109619」。深刻度は共通脆弱性評価システム（CVSS）v4.0で、いずれも9.2という極めて高い水準だった。問題は、特定の条件下で、攻撃者が認証なしにサーバ上で不正なプログラムを実行できる恐れがあることだ。悪用された場合、サーバの乗っ取りや機密情報の流出、Webサイトの改ざんなどにつながる可能性がある。
PHPとは、WordPressやDrupal、JoomlaなどのWebシステムを支える主要技術の1つ。セキュリティ企業Wizは、世界のWebサイトの約7割でPHPが使用されていると説明している。
ただし、PHPを使用するすべてのサイトで攻撃が成立するという意味ではない。実際のリスクは、稼働バージョンや設定、修正状況などによって異なる。
（出典：Xの投稿をキャプチャ）
今回の脆弱性がこれほど大きな問題となった背景には、もう1つ見逃せない事情がある。それは、脆弱性の存在につながる問題の兆候が、2024年の時点ですでに把握されていたという事実だ。
「2年前から兆候把握」なのに、なぜ修正できなかった？
PHP Foundationが10月21日に公表した説明によると、2024年に実施された外部セキュリティ監査をきっかけに、今回の脆弱性の1つ「CVE-2026-109618」につながるメモリ不足時の処理の問題が、監査で指摘された別の問題を修正する過程で浮上していた。
今すぐビジネス＋IT会員に
ご登録ください。
今だけ毎月当たる！ずっと無料の会員登録キャンペーン
ビジネス＋ITプレミアム会員（無料）に登録すると
抽選で毎月20名様に
Amazonギフト券 5,000円分 当たる！
プレミアム会員に登録する（ずっと無料） キャンペーン詳細・応募条件を見る※この表示が出ている方は自動的にキャンペーンにエントリーされます。特典送付時にビジネス＋ITプレミアム会員を継続し、メールマガジン購読設定をオンにしていることが条件です。その他の条件は詳細をご覧ください
すべて無料！今日から使える、
仕事に役立つ情報満載！
-
ここでしか見られない
2万本超のオリジナル記事・動画・資料が見放題！
-
完全無料
登録料・月額料なし、完全無料で使い放題！
-
トレンドを聞いて学ぶ
年間1000本超の厳選セミナーに参加し放題！
-
興味関心のみ厳選
トピック（タグ）をフォローして自動収集！
AI・生成AIのおすすめコンテンツ
関連タグ
タグをフォローすると最新情報が表示されます
AI・生成AIの関連コンテンツ
あなたの投稿
PR
PR
PR
