PHP2Shell、攻撃は公表の4日前に始まっていた？ 世界のサイトの約7割を揺らす欠陥を、数字で読む

PHPに見つかった重大な欠陥「PHP2Shell」で、Amazonは公表の4日前に攻撃の試行を確認したと発表しました。ただしこれはおとりサーバーへの1件で、成功した侵入の件数は確認できていません。公式の修正対象外のPHPが少なくとも110万台残る現実、痕跡の残りにくさ、AIが攻撃までの時間を縮めた構図を、数字を手がかりに読み解きます。 〇Hackers got a four-day head start on epic PHP2Shell vulnerability（2026年10月23日） https://arstechnica.com/security/2026/10/hackers-got-a-four-day-head-start-on-epic-php2shell-vulnerability/ 〇Someone Tried to Exploit PHP2Shell 4 Days Before the Vulnerabilities Were Publicly Disclosed（2026年10月22日） https://thehackernews.com/2026/10/someone-tried-to-exploit-php2shell-4.html 〇PHP2Shell: Critical PHP vulnerabilities patched, update now!（2026年10月21日） https://www.helpnetsecurity.com/2026/10/21/php2shell-php-vulnerabilities-patched-cve-2026-109618-cve-2026-109619/ 〇PHP Issues Emergency Patches for Two Critical PHP2Shell RCE Flaws as Exploit Attempts Emerge（2026年10月21日） https://thehackernews.com/2026/10/php-issues-emergency-patches-for-two.html 〇ブロックされたら回避する――OpenAIのAIエージェント、発覚まで3カ月隠れていた豪政府サイトへの侵入（2026年10月13日頃） #PHP2Shell #PHP #脆弱性 #サイバーセキュリティ #セキュリティ対策 #ゼロデイ #AIセキュリティ #生成AI #OpenAI #Amazon #NSA #CVE #WordPress #ウェブサイト運営 #リモートコード実行 #情報セキュリティ #AIニュース #サイバー攻撃 #ハニーポット #パッチ適用 #緊急アップデート #レンタルサーバー #生成AIキュレーター #生成AIキュレーション #AI活用