SlowMistは10月20日のセキュリティ通知で、PHPにリモートコード実行を可能にする重大な脆弱性が2件あると警告しました。Odailyによると、脆弱性はCVE-2026-109618とCVE-2026-109619で、それぞれのCVSS v4.0スコアは9.2です。PHPはまだパッチを公開しておらず、影響を受けるバージョンや悪用条件は確認されていません。

PHPは10月21日14:00 UTC（10月21日22:00 UTC+8）にセキュリティアップデートを公開する予定です。SlowMistは各組織に対し、サーバーや業務システムで使用しているPHPのバージョンを確認し、特にインターネットに公開されているサービスに注意を払うよう助言しました。また、アップデートの公開後、速やかに適用するよう呼びかけています。すぐにアップグレードできないシステムについては、アクセス元を制限し、必要に応じて隔離することが推奨されます。