Searchlight Cyberは、10月21日に修正されたPHPリモートコード実行の脆弱性ペアであるCVE-2026-109618およびCVE-2026-109619に対してホストが公開されているかどうかをテストするオープンソースツールであるphp2shell-scannerをリリースしました。PHP2Shellは、攻撃者がApache mod_phpまたはPHP-FPM上でデフォルト設定で実行されているPHPアプリケーションに対して、認証前のRCEを達成することを可能にし、WordPress、Drupal、Joomla、phpMyAdmin、Nextcloud、Magentoを含む広く展開されているソフトウェアでの悪用が確認されています。Webサーバーの背後でPHPを実行している場合は、…