プログラミング言語「PHP」に深刻度「緊急（CVSSスコア9.2）」の重大な脆弱性（総称「php2shell」、識別番号：CVE-2026-109618、CVE-2026-109619）が発見されたため、日本時間2026年10月21日夜から国内・海外の多くの企業やサービスで緊急メンテナンスや一時停止が相次いでいます。

ということで、このサーバも緊急メンテナンスでアップデート！

脆弱性の要点

• php2shell（CVE-2026-109618 / CVE-2026-109619）は 2026年10月21日に修正が公開されました。CVSS v4.0 で 9.2 です。認証なしでリモートからコードを実行される恐れがあります。
• 攻撃のリクエストはアプリのコードまで届かずに成立します。そのため、Laravel 側の対策では防げません。PHP 本体を更新する必要があります。
• PHP-FPM、mod_php、php-cgi、FrankenPHP、LiteSpeed など、Web リクエストを処理するすべての構成が対象です。特に危険なのは mod_php です。
• 修正済みバージョン: 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
• 実際に攻撃が試みられているという報告があります。主な出典は watchTowr です。