PHP、GitLab、LiteLLMが同時被弾——パッチより先に「どこで動いているか」を探せ

PHP2Shell, LiteLLM, GitLab: Find What You Need to Patch

2026年10月16〜23日、PHPの認証前RCE（CVSS 9.2）、GitLabのCVSS 10.0脆弱性、悪意あるLiteLLM 1.107.0などが相次いだ。修正は簡単だが、自環境のどこで動き、誰が所有し、何に到達できるかを突き止めるのに時間がかかる。AWSとAzureの標準ツールで読み取り専用の調査を進める手順を、各インシデントを例に解説する。