@TRPRESS Truth-Science 現代思索ログ TR-AI用リアルタイムデータ収集システム「php 脆弱性」

📜 【直近1週間】事象の推移・経緯ログ

• CVE-2024-4577 検出：新たに簡単に悪用され得るPHPの脆弱性がRCEにつながる可能性
  発信元: SOC Prime (Wed, 14 Oct 2026 07:00:00 GMT)
• PHPに2件の重大な脆弱性、10月21日23時に緊急修正予定 CVSS 9.2、全利用者に更新準備を要請
  発信元: 合同会社ロケットボーイズ (Tue, 20 Oct 2026 22:45:03 GMT)
• PHPセキュリティ延長保守サービス、 AI時代に対応し脆弱性修正の範囲を拡大
  発信元: アットプレス (Tue, 20 Oct 2026 02:30:00 GMT)
• 情報流出の報告を受け、PHPは10月21日に重大な脆弱性2件の緊急修正を予定
  発信元: Mezha.net (Tue, 20 Oct 2026 15:01:00 GMT)
• PHPに“緊急”の脆弱性2件、今夜23時に修正版公開 Webサイト管理者は要注意
  発信元: ASCII.jp (Wed, 21 Oct 2026 00:40:00 GMT)
• CVE-2026-87902: 重要なWordPressコアRCE脆弱性
  発信元: SOC Prime (Wed, 14 Oct 2026 07:00:00 GMT)
• NextcloudのCollabora CODEに脆弱性、PHP Webシェルの設置に悪用
  発信元: Pasquale Pillitteri (Thu, 15 Oct 2026 08:02:21 GMT)
• マイクロソフト、2026年10月の月例パッチで悪用済み1件含む1,411件の脆弱性を修正（CVE-2026-96951他）
  発信元: 株式会社マキナレコード (Wed, 14 Oct 2026 02:09:31 GMT)
• 週刊CSIRTブリーフィング：PHPの重大脆弱性2件、BeyondTrust実悪用と偽カレンダー攻撃【2026年10月第3週】
  発信元: 合同会社ロケットボーイズ (Tue, 20 Oct 2026 23:15:26 GMT)
• サイバーセキュリティクラウド、TWOSTONE＆SonsグループのTWOSTONE Syncと業務提携を開始
  発信元: Digital PR Platform (Mon, 19 Oct 2026 01:43:06 GMT)
• Linux カーネルのネットワーク機能におけるページキャッシュの上書きが可能となるデータ検証不備の脆弱性（Scan Tech Report） 1枚目の写真・画像
  発信元: ScanNetSecurity (Thu, 15 Oct 2026 23:15:03 GMT)
• Google Chrome、重大な脆弱性を修正 今週2回目のアップデート｜Infoseekニュース
  発信元: Infoseek (Fri, 16 Oct 2026 07:10:00 GMT)
• 「OpenSSL 3.6.2」リリース ─ 複数の脆弱性を修正
  発信元: ThinkIT (Sat, 17 Oct 2026 15:06:10 GMT)
• 企業へのサイバー攻撃想定 福岡県警と事業者共同でシステム”不正侵入”対応訓練
  発信元: KBC九州朝日放送 (Tue, 20 Oct 2026 09:10:00 GMT)
• テッド・サランドス、経営陣刷新後にNetflixのコンテンツラインアップを強化できると語る
  発信元: Mezha.net (Tue, 20 Oct 2026 15:06:00 GMT)
• WordPress「wp2shell」の侵害痕跡、Seqriteが技術分析を公開―不審プラグイン・PHPファイル・管理者アカウントを確認
  発信元: 合同会社ロケットボーイズ (Mon, 19 Oct 2026 00:30:46 GMT)
• WASABI SWITCH(ワサビスイッチ)への不正アクセスによるサイバー攻撃、テンプレートのPHP機能悪用が判明―全アカウント強制変更・2段階認証を導入へ|セキュリティニュースのセキュリティ対策Lab
  発信元: 合同会社ロケットボーイズ (Sun, 18 Oct 2026 23:53:41 GMT)
• WordPressのプラグイン「Bricksforge」に重大な脆弱性、認証不要でサイト乗っ取りの恐れ-CVE-2026-85097
  発信元: 合同会社ロケットボーイズ (Wed, 14 Oct 2026 04:00:23 GMT)
• 偽のカレンダー招待でMicrosoftの認証情報を狙うフィッシング攻撃、4万以上の組織に送信―Check Pointが調査
  発信元: 合同会社ロケットボーイズ (Tue, 20 Oct 2026 23:00:42 GMT)
• Claude、25年来のNSA由来「楕円曲線の謎」を30分以内に解明 NIST暗号標準のシード生成手順を再現
  発信元: 合同会社ロケットボーイズ (Mon, 19 Oct 2026 00:00:37 GMT)
• ＩＴシステムの弱点、発見が急増
  発信元: 茨城新聞クロスアイ (Sat, 17 Oct 2026 12:00:00 GMT)
• Cloudbase Sensor、Windows Serverのインターネット露出を自動判定可能に
  発信元: PR TIMES (Tue, 20 Oct 2026 01:10:02 GMT)
• お名前.com「デスクトップクラウド」に不正アクセス、最大2万6,739サーバーに影響の可能性 全プラン停止、FX自動売買にも注意
  発信元: 合同会社ロケットボーイズ (Tue, 20 Oct 2026 23:16:24 GMT)
• PDFのアップロードでサーバ乗っ取りの恐れ、Ghostscriptに深刻な脆弱性
  発信元: マイナビニュース (Fri, 16 Oct 2026 00:46:59 GMT)
• ランサム ウェアグループ Qilinが京王電鉄への不正アクセスによるサイバー攻撃を主張-摂取したとする情報を一部公開
  発信元: 合同会社ロケットボーイズ (Fri, 16 Oct 2026 00:21:15 GMT)
• 中国系ＡＩでサイバー攻撃か
  発信元: 埼玉新聞 (Tue, 20 Oct 2026 01:06:00 GMT)
• サイバー防御体制強化で検討会 総務省、通信インフラ対象
  発信元: 山形新聞 (Fri, 16 Oct 2026 06:57:00 GMT)
• 【PR TIMES ネットサービス・アプリ 企業向けシステム・通信・機器】OrcaRouter、アプリケーションセキュリティの国際的非営利団体「OWASP Foundation」のCorporate Supporter（Silver枠）に参画
  発信元: 茨城新聞クロスアイ (Thu, 15 Oct 2026 11:20:00 GMT)
• 共同通信ＰＲワイヤー
  発信元: 山形新聞 (Wed, 14 Oct 2026 02:07:14 GMT)
• 近年最悪級のcurl脆弱性も発見 無料でClaude Mythosが検査する『OSS Scanner』、11日間で緊急・重要880件をAI判定
  発信元: 千葉テレビ放送株式会社 (Tue, 20 Oct 2026 02:49:29 GMT)
• 中国系ＡＩでサイバー攻撃か
  発信元: 茨城新聞クロスアイ (Tue, 20 Oct 2026 01:33:00 GMT)
• PHPセキュリティ延長保守サービス、AI時代に対応し脆弱性修正の範囲を拡大 (2026年10月20日掲載)
  発信元: ライブドアニュース (Tue, 20 Oct 2026 02:30:00 GMT)