Wiz、PHP2Shellの完全な悪用は未確認も、脆弱な端末は67%減少

Wiz: No successful PHP2Shell exploits seen so far; exposure down 67%

PHPの重大な脆弱性2件（CVE-2026-109618、CVE-2026-109619）が公開されて以降、Wizの観測データではインターネットに露出した脆弱な端末が約67%減り、影響を受けた組織も47.9%減少した。一方、公開PoCを流用した攻撃はメモリ枯渇までは到達するものの、メモリリークやワーカーの固定に失敗し、完全な悪用には至っていない。ただし構成次第で成立する余地は残り、パッチ適用の重要性は変わらない。