PHP2Shellから48時間：CVSS 9.2の未認証RCE、CZが10月21日に暗号資産ユーザーへフィッシングサイトへの注意を呼びかけ
今回の事件は、オンチェーン資産そのものに直接的な脅威を及ぼすものではありません。リスクは主に、暗号資産関連のニッチなウェブサイトに集中しています。侵害されたPHPサーバーは、本物と見分けがつかないフィッシングページに改ざんされ、ウォレット接続やシードフレーズをだまし取るために使われる可能性があります。
データから、次の点が分かります。
1. 脆弱性と修正のタイムライン。10月20日（火）に詳細が予定より早く流出し、その後、デモ動画や誤った「スコア10.0」という情報が出回りました。10月21日14:00 UTC、PHPは緊急リリースとして8.5.12 / 8.4.27 / 8.3.36 / 8.2.35を公開し、CVE-2026-109618とCVE-2026-109619（CVSS 4.0で9.2、未認証のリモートコード実行）を修正しました。注目すべき点として、PHP 8.1以前には公式の修正版がありません。
2. 影響範囲。Unit42は、公開状態にあるPHPインスタンスが約2,260万件に上ると集計しています（Cortex Xpanseのデータ）。Tenableは、インターネットに公開されたホストのうち130万～190万台が影響を受ける可能性があると推定しています。Cloudflareは10月21日にすでに初期の攻撃を観測し、緊急WAFルールを適用しました。Wordfenceは自社サイトを10月21日に停止して緩和措置を実施。ハッカーフォーラムのBreachForums、DarkForums、PwnForumsはパッチ適用まで自主的に停止し、フィンランドとオランダの議会ウェブサイトも停止しました。
3. 暗号資産業界の対応。CZは10月21日、「今後数日間は、どのウェブサイトにアクセスする場合も特に注意するように」と投稿し、実環境での悪用が確認されており、アクセス先のウェブサイトが認証情報を盗む手段にされる可能性があると述べました。BNB Chainの成長責任者Nina Rongは、同社の技術スタックではPHPを使用していないと確認しました。PancakeSwapも、インフラでPHPを使用しておらず、ユーザー資金は安全だと投稿。CZはこれをリポストし、「少なくとも、ほかのプロジェクトもこのような確認を投稿すべきだ」とコメントしました。10月22日時点で、PHP2Shellが原因で暗号資産取引所やユーザーのウォレットが直接盗難に遭ったとの確認済み報告はありません。
確認できるのは、パッチが公開されてからすでに24時間以上が経過しており、インフラへのパッチ適用は各事業者の責任だということです。一方、今後数日間に暗号資産関連のウェブサイトを開く際は、まずドメインを確認し、シードフレーズを自分でしっかり守ることが大切です。
個人の見解であり、投資助言ではありません。
#PHP2Shell #网络安全 $BNB $CAKE
今回の事件は、オンチェーン資産そのものに直接的な脅威を及ぼすものではありません。リスクは主に、暗号資産関連のニッチなウェブサイトに集中しています。侵害されたPHPサーバーは、本物と見分けがつかないフィッシングページに改ざんされ、ウォレット接続やシードフレーズをだまし取るために使われる可能性があります。
データから、次の点が分かります。
1. 脆弱性と修正のタイムライン。10月20日（火）に詳細が予定より早く流出し、その後、デモ動画や誤った「スコア10.0」という情報が出回りました。10月21日14:00 UTC、PHPは緊急リリースとして8.5.12 / 8.4.27 / 8.3.36 / 8.2.35を公開し、CVE-2026-109618とCVE-2026-109619（CVSS 4.0で9.2、未認証のリモートコード実行）を修正しました。注目すべき点として、PHP 8.1以前には公式の修正版がありません。
2. 影響範囲。Unit42は、公開状態にあるPHPインスタンスが約2,260万件に上ると集計しています（Cortex Xpanseのデータ）。Tenableは、インターネットに公開されたホストのうち130万～190万台が影響を受ける可能性があると推定しています。Cloudflareは10月21日にすでに初期の攻撃を観測し、緊急WAFルールを適用しました。Wordfenceは自社サイトを10月21日に停止して緩和措置を実施。ハッカーフォーラムのBreachForums、DarkForums、PwnForumsはパッチ適用まで自主的に停止し、フィンランドとオランダの議会ウェブサイトも停止しました。
3. 暗号資産業界の対応。CZは10月21日、「今後数日間は、どのウェブサイトにアクセスする場合も特に注意するように」と投稿し、実環境での悪用が確認されており、アクセス先のウェブサイトが認証情報を盗む手段にされる可能性があると述べました。BNB Chainの成長責任者Nina Rongは、同社の技術スタックではPHPを使用していないと確認しました。PancakeSwapも、インフラでPHPを使用しておらず、ユーザー資金は安全だと投稿。CZはこれをリポストし、「少なくとも、ほかのプロジェクトもこのような確認を投稿すべきだ」とコメントしました。10月22日時点で、PHP2Shellが原因で暗号資産取引所やユーザーのウォレットが直接盗難に遭ったとの確認済み報告はありません。
確認できるのは、パッチが公開されてからすでに24時間以上が経過しており、インフラへのパッチ適用は各事業者の責任だということです。一方、今後数日間に暗号資産関連のウェブサイトを開く際は、まずドメインを確認し、シードフレーズを自分でしっかり守ることが大切です。
個人の見解であり、投資助言ではありません。
#PHP2Shell #网络安全 $BNB $CAKE