CZ：PHPの脆弱性で既に悪用事例が発生、今後数日間はウェブサイトへのアクセスに注意するようユーザーに呼びかけ

Odaily星球日報によると、Binance創設者のCZ氏はXプラットフォームで、PHPが最近2件のセキュリティ脆弱性（CVE-2026-109618、CVE-2026-109619）を公表し、WordPressやMagentoなどのアプリケーションを実行するサーバーに影響を与える可能性があると警告した。

CZ氏によると、関連する脆弱性の詳細はパッチ公開前に既に漏洩しており、パッチは10月21日に公開された。脆弱性情報の漏洩後まもなく、悪用が確認された事例が現れた。攻撃者は認証なしで、影響を受けるウェブサイトを悪用して訪問者の認証情報を窃取したり、そのデバイスに対して攻撃を仕掛けたりすることができる。

現在、関連するITチームはWebアプリケーションファイアウォール（WAF）による防御の展開とパッチのインストールを進めている。CZ氏は、今後数日間はどのウェブサイトにアクセスする際も特に注意するようユーザーに呼びかけている。