SlowMistのMistEyeについて流れてきた情報：暗号資産関連ドメインを約1,488件スキャンしたところ、793件にPHPの指紋が見つかった。PHPは緊急で、深刻度の高い脆弱性に対するパッチを2件公開（CVE-2026-109618 / 109619、CVSS約9.2）。特定の環境では、認証なしでリモートコード実行が可能になる。

CZもプロジェクト側に、早急な自己点検と状況の公表を呼びかけた。PancakeSwapとBNB ChainはPHPを使っていないと説明。CoinbaseとBitGoは、自己点検の結果、影響を受けるインスタンスは見つからなかったとした。PHP財団はこの問題の修正に長い時間がかかったことを認め、「構造的な失敗」と表現した——初期の兆候は2024年にはすでにあった。

PHPを使っているサイトは、8.5.12 / 8.4.27 / 8.3.36 / 8.2.35にアップデートを。ここ数日は見慣れないサイトへのアクセスに注意し、できるだけブックマークから直接アクセスしよう。

#安全 #PHP #慢雾