PHPの脆弱性
緊急
実際の攻撃に使われている脆弱性（米国 CISA 認定・10 月 26 日）
世界のサイトの約 7 割を動かしている言語。各系列の保守の終わりが決まっています。
最終更新 2026 年 10 月 29 日 22 時 03 分
最新版と保守の終わり
- 最新版
- 8.5.12
- 公開日
- 2026 年 10 月 21 日
- この 30 日の脆弱性
- 2 件（うち本体 2）
- ログインなしで攻撃できるもの
- 0 件（0%）
- 深刻度 9 以上
- 2 件（100%）
| 系列 | 最新版 | 保守の終わり | 状態 |
|---|---|---|---|
| PHP 8.5 | 8.5.12 | 2029 年 12 月 31 日 | 通常の保守 |
| PHP 8.4 | 8.4.27 | 2028 年 12 月 31 日 | 通常の保守 |
| PHP 8.3 | 8.3.36 | 2027 年 12 月 31 日 | セキュリティの修正だけ |
| PHP 8.2 | 8.2.35 | 2026 年 12 月 31 日 | 保守の終わりまで あと 63 日 |
| PHP 8.1 | 8.1.34 | 2025 年 12 月 31 日 | 保守が終わっています |
出所 公式サイトと、各系列の保守の終わりの公開表。「保守の終わり」を過ぎた系列は、脆弱性が見つかっても直されません。
この 60 日の急ぎと注意
10 月 26 日（日）
急ぎPHP 本体
PHP Group PHP の脆弱性が、実際の攻撃に使われています
米国の CISA（サイバーセキュリティ・インフラセキュリティ庁）が、実際に悪用されていると認定しました。認定日は 2026-10-26 です。
元の記事 CISA（米国）CVE-2026-109619
急ぎPHP 本体
PHP Group PHP の脆弱性が、実際の攻撃に使われています
米国の CISA（サイバーセキュリティ・インフラセキュリティ庁）が、実際に悪用されていると認定しました。認定日は 2026-10-26 です。
元の記事 CISA（米国）CVE-2026-109618
10 月 21 日（火）
急ぎPHP 本体
PHP 本体に脆弱性（深刻度 9.8）
サーバーでプログラムを動かされるおそれがあります。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109618
急ぎPHP 本体
PHP 本体に脆弱性（深刻度 9.2）
サーバーでプログラムを動かされるおそれがあります。
元の記事 NVD（米国の脆弱性データベース）CVE-2026-109619
朝比奈幸太郎
芸術家 空音開発創業者
Kotaro Asahina
記録 朝比奈幸太郎（芸術家・空音開発創業者）
脆弱性の記録 セキュリティ対策 ニュース 朝比奈幸太郎のサイトへ