CISAは、組織に対し、クリティカルなPHPの脆弱性CVE-2026-109618およびCVE-2026-109619にパッチを適用することを緊急に推奨します。これらの「php2shell」脆弱性は、認証されていないリモートコード実行を可能にし、Webリクエストを処理するすべてのPHPインストールに影響を与えます。PHP 8.5.12、8.4.27、8.3.36、または8.2.35への即時アップデートが必要です。CISAは現在、活発な悪用を確認していませんが、パッチが適用されない場合のリスクは大きいです。PHPはしばしば組み込みコンポーネントとして使用されるため、組織はすべてのPHPシステムを特定し、棚卸しする必要があります。インターネットに公開されているシステムへのパッチ適用を最優先で実施してください。即時パッチ適用が不可能な場合、特にサポートされていないPHP 8.1以前のバージョンでは、PHPベースのシステムをオフラインにしてください。Webアプリケーションファイアウォールは一時的な保護を提供できます。詳細なパッチ適用ガイダンスについては、公式のPHPセキュリティアドバイザリを確認してください。PHPワーカープロセスがシェルを起動するなどの不審なアクティビティを継続的に監視してください。