2つの重要なPHPの脆弱性、CVE-2026-109618およびCVE-2026-109619が公開され、認証されていないリモートコード実行およびメモリ開示のリスクをもたらしています。Wiz ResearchおよびPHPによると、CVSSスコア9.2のこれらの脆弱性は、PHPバージョン5.4から8.5.11に影響します。脆弱性は、メモリ不足の処理と古い内部リクエスト状態の問題に起因します。Google Cloudは、ユーザーにPHPアプリケーションを直ちにバージョン8.2以降に更新し、再デプロイするよう推奨しています。App Engine、Cloud Run、およびGoogle Kubernetes Engineのユーザーには、具体的なガイダンスが提供されています。Google Cloud自体は脆弱ではありませんが、そのプラットフォーム上でPHPを実行している顧客アプリケーションが影響を受ける可能性があります。PHPプロジェクトは新しいバージョンに対してパッチをリリースしましたが、古い、サポート終了バージョンは修正されません。Google Cloudは、特定のサーバーレスプラットフォームに対して自動パッチを展開しています。カスタムコンテナイメージを使用しているユーザーは、パッチが適用されたPHPバージョンでそれらを再構築し、再デプロイする必要があります。On-Demand Scanning APおよびSecurity Command Centerのような監視ツールは、脆弱なワークロードを特定および検出するのに役立ちます。PHPの更新は、アプリケーションを保護し、サービス整合性を維持するために不可欠です。