攻撃を確認CVE-2026-109618 · CVE-2026-109619 · CVSS v4.0 9.2
PHP2Shell：PHPの2つの重大な脆弱性
攻撃者がPHPで作られたウェブサイト上でコードを実行できるおそれがあります。障害ではありませんが、今日中の更新をおすすめします。
2026年10月26日にCISAが悪用済みとして掲載
現時点でわかっていること →セキュリティウォッチ
インターネットへの脅威は障害だけではありません。ここでは、インターネットの大部分を危険にさらす脆弱性、攻撃者がどれを悪用しているか、ウェブサーバーがどれほど激しく探られているかを追っています。
アラート
ウェブサーバーへのスキャン
インターネット上のすべてのウェブサーバーは、一日中スキャンされています。大きな欠陥が公開されると、攻撃者は侵入できるサーバーを探してインターネットを一斉にスキャンするため、この数値が急増することがあります。急増にはほかの原因もあるため、証拠ではなく兆候として捉えてください。棒グラフ：SANS ISC DShieldのセンサーが観測した1日あたりのスキャン数。破線：通常のレベル（28日間の中央値）。赤：通常の2倍超。
10月26日以降、センサーが記録するスキャン数は大きく減りましたが、スキャン元のアドレス数はほぼ変わっていません。これはデータの変化であり、スキャンが減ったわけではないため、通常の水準はその日以降のデータで計算しています。
ポート443 · HTTPS
11月12日：1,532,861回のスキャン、通常の2.5倍ポート80 · HTTP
11月12日：1,597,169回のスキャン、通常の3.4倍ポート8080 · HTTP alt
11月12日：1,183,719回のスキャン、通常の3.3倍新たに悪用された脆弱性
米国サイバーセキュリティ・インフラストラクチャセキュリティ庁のKnown Exploited Vulnerabilitiesカタログに基づく、攻撃者による使用が確認されている欠陥。攻撃の信頼できる証拠がある場合にのみ掲載されます。
- 117日間の追加数
- 3830日間の追加数
- 1,779カタログ内の総数
週ごとの追加数（過去6か月）
過去30日間
名称はCISAの発表どおり（英語）| 追加日 | 脆弱性 | 製品 | 深刻度 | 攻撃の可能性 |
|---|---|---|---|---|
| 2026/11/10 | Improper Restriction of XML External Entity Reference | Cisco BroadWorks | 高 7.5 | 0.8% |
| 2026/11/10 | Use-After-Free | Google Chromium | 高 8.8 | 1.0% |
| 2026/11/10 | Outlook Missing User Interaction for Potentially Unsafe Action | Microsoft Office | 中 6.5 | 1.6% |
| 2026/11/10 | Email Security Gateway (ESG) Authentication Bypass Using an Alternate Path or Channel | Barracuda Networks Barracuda Email Security Gateway (ESG) | 緊急 9.3 | 8.9% |
| 2026/11/10 | Incorrect Resource Transfer Between Spheres | Openwave Messaging Limited Webtop Media Transcoder | 中 4.3 | 0.6% |
| 2026/11/10 | OS Command Injection | Barracuda Networks Multiple Products | 高 8.6 | 6.2% |
| 2026/11/09 | Incorrect Authorization | IBM Aspera Faspex | 緊急 9.8 | 0.5% |
| 2026/11/09 | Unexpected Status Code or Return Value | OpenBSD OpenSSH | 高 8.1 | 19% |
| 2026/11/09 | Code Injection | SignalWire FreeSwitch | 緊急 9.8 | 2.5% |
| 2026/11/09 | Improper Authentication | GPUStack GPUStack | 緊急 9.8 | 0.5% |
| 2026/11/06 | Use of Single-factor Authentication | SonicWall SonicOS SSLVPN | 高 7.5 | 0.5% |
| 2026/11/04 | Improper Authentication | Apple Multiple Products | 中 5.5 | 1.5% |
| 2026/11/03 | Time-of-check Time-of-use (TOCTOU) Race Condition | WordPress WordPress Core | 高 8.1 | 1.2% |
| 2026/10/30 | Generation of Predictable Numbers or Identifiers | Ivanti Connect Secure | 0.8% | |
| 2026/10/30 | Missing Authentication for Critical Function | Ivanti Connect Secure | 高 7.0 | 0.5% |
| 2026/10/29 | Integer Overflow or Wraparound | GitLab Community Edition and Enterprise Edition | 緊急 10.0 | 69% |
| 2026/10/29 | Unchecked Return Value to NULL Pointer Dereference | Cisco Secure Firewall ASA Software and Cisco Secure FTD Software | 高 8.6 | 0.8% |
| 2026/10/28 | Missing Initialization of a Variable | Linux Kernel | 高 7.8 | 16% |
| 2026/10/28 | Insufficient Logging | Broadcom VMware ESX | 低 2.7 | 0.7% |
| 2026/10/27 | Unrestricted Upload of File with Dangerous Type | Adobe Commerce and Magento | 緊急 9.3 | 47% |
| 2026/10/27 | Unchecked Return Value | Google Brotli | 緊急 9.2 | 83% |
| 2026/10/26 | Stale Internal Request-State | PHP Group PHP | 緊急 9.2 | >99.9% |
| 2026/10/26 | Memory Corruption | PHP Group PHP | 緊急 9.2 | >99.9% |
| 2026/10/23 | SQL Injection | Arista VeloCloud Orchestrator | 緊急 9.4 | 1.0% |
| 2026/10/23 | Online – Built-in CODE Server OS Command Injection | Collabora Collabora Online – Built-in CODE Server | 緊急 9.2 | 73% |
| 2026/10/20 | External Control of File Name or Path | Plex Media Server | 高 8.6 | 1.8% |
| 2026/10/20 | Server-Side Request Forgery (SSRF) | Plex Media Server | 中 5.3 | 11% |
| 2026/10/20 | Improper Neutralization of Encoded URI Schemes in a Web Page | Plex Media Server | 中 6.9 | 1.9% |
| 2026/10/20 | Server-Side Request Forgery (SSRF) | Plex Media Server | 中 5.3 | 12% |
| 2026/10/20 | Uncontrolled Search Path Element | Siemens Software Center | 高 8.4 | 1.0% |
| 2026/10/20 | OS Command Injection | EG Secure Solutions SiteGuard Server Edition | 高 8.5 | 2.5% |
| 2026/10/16 | Authentication Bypass by Spoofing | BeyondTrust Remote Support | 緊急 9.3 | 79% |
| 2026/10/16 | Path Traversal | Fortinet Multiple Products | 中 5.4 | 1.4% |
| 2026/10/15 | Files or Directories Accessible to External Parties | Atlassian Multiple Products | 緊急 9.3 | 99.7% |
| 2026/10/14 | Relative Path Traversal | Cisco Secure Email Gateway | 緊急 9.8 | 6.2% |
| 2026/10/14 | Command Injection | Ahsay AhsayCBS | 緊急 10.0 | 82% |
| 2026/10/14 | Improper Authentication | Ahsay AhsayCBS | 中 6.9 | 84% |
| 2026/10/14 | Code Injection | Palo Alto Networks PAN-OS | 高 8.6 | 2.1% |
悪用された欠陥の履歴
2021年11月以降、1,779件の脆弱性の悪用が確認されており、そのうち361件はランサムウェア集団によるものです。悪用された脆弱性ライブラリですべて検索できます。
年ごとの追加数
2021：カタログ開始時に過去の脆弱性を収録月ごとの追加数（過去2年）
現在攻撃を受ける可能性が最も高い
EPSS、2026/11/12| 追加日 | 脆弱性 | 製品 | 深刻度 | 攻撃の可能性 |
|---|---|---|---|---|
| 2026/10/26 | Memory Corruption | PHP Group PHP | 緊急 9.2 | >99.9% |
| 2026/10/26 | Stale Internal Request-State | PHP Group PHP | 緊急 9.2 | >99.9% |
| 2025/07/20 | Deserialization of Untrusted Data | Microsoft SharePoint | 緊急 9.8 | >99.9% |
| 2024/11/12 | Path Traversal | Atlassian Jira Server and Data Center | 中 5.3 | >99.9% |
| 2024/09/24 | Authentication Bypass | Ivanti Virtual Traffic Manager | 緊急 9.8 | >99.9% |
| 2024/08/19 | Command Line Interface (CLI) Path Traversal | Jenkins Jenkins Command Line Interface (CLI) | 緊急 9.8 | >99.9% |
| 2024/04/12 | Command Injection | Palo Alto Networks PAN-OS | 緊急 10.0 | >99.9% |
| 2024/01/31 | Server-Side Request Forgery (SSRF) | Ivanti Connect Secure, Policy Secure, and Neurons | 高 8.2 | >99.9% |
| 2024/01/18 | Authentication Bypass | Ivanti Endpoint Manager Mobile (EPMM) and MobileIron Core | 緊急 10.0 | >99.9% |
| 2024/01/10 | Command Injection | Ivanti Connect Secure and Policy Secure | 緊急 9.1 | >99.9% |
最近ランサムウェアに悪用
- CVE-2026-59310 Broadcom VMware vCenter 2026/08/18
- CVE-2026-63077 JetBrains TeamCity 2026/08/05
- CVE-2026-20316 Cisco Secure Firewall Management Center (FMC) 2026/07/29
- CVE-2026-15410 SonicWall SMA1000 Appliances 2026/07/14
- CVE-2026-15409 SonicWall SMA1000 Appliances 2026/07/14
- CVE-2026-45659 Microsoft SharePoint Server 2026/07/01
- CVE-2026-12569 PTC Windchill and FlexPLM 2026/06/25
- CVE-2026-35273 Oracle PeopleSoft Enterprise PeopleTools 2026/06/12
これまでのアラート
- 攻撃を確認 PHP2Shell：PHPの2つの重大な脆弱性 2026/10/20
インターネット障害との関係
乗っ取られたマシンが武器になる
脆弱性を突かれて乗っ取られたサーバー、ルーター、カメラは、多くの場合ボットネットに組み込まれます。ボットネットはDDoS攻撃のために貸し出され、ネットワークや国全体をオフラインにすることがあります。
ネットワーク機器も故障することがあります
ルーターやルーティングの仕組みそのものの欠陥は、ネットワークを直接ダウンさせることがあります。その場合、当サイトのプローブとIODAには障害として表示され、ルーティングパネルには経路ハイジャックや経路リークが表示されます。
出典：Known Exploited Vulnerabilities（CISA）・SANS ISC DShield（CC BY-NC-SA 4.0）。当社の警報は、ベンダーの通知とセキュリティアドバイザリをもとに当社が執筆しています。出典は各記事をご覧ください。 ブログ