2026年10月21日、PHPプロジェクトはPHPコアランタイムにおける2つの重大なリモートコード実行（RCE）脆弱性に対する緊急修正プログラムをリリースしました。これらはCVE-2026-109618およびCVE-2026-109619として追跡され、総称してPHP2Shellと呼ばれています。両脆弱性ともCVSS v4.0で9.2（クリティカル）と評価されており、どちらも認証されていない攻撃者が脆弱なサーバー上でコードを実行することを可能にします。修正された[...]