【緊急】PHPの超ヤバい脆弱性「php2shell」を解説！総理も呼びかけた理由【ずんだもん×春日部つむぎ】

2026年10月21日、PHP公式が「致命的なリモートコード実行の脆弱性、今すぐ更新を」と発表。 IPAや総理大臣のXアカウントでも対応が呼びかけられた、通称「php2shell」（CVE-2026-109618 / CVE-2026-109619）を、ずんだもんと春日部つむぎがやさしく解説します。 ・深刻度はCVSS v4.0で9.2 ・ログイン不要、アプリが動く前に攻撃が成立 ・Webで動くPHPはほぼ全部が対象、8.1以前はサポート切れ ・修正版：8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 ・完全な対策はアップデートだけ（更新後は再起動を忘れずに） ▼チャプター 0:00 オープニング 0:18 何が起きた？ 0:57 どんな脆弱性？ 1:39 なぜヤバい？ 2:24 今すぐやること 3:41 まとめ ▼参考 PHP公式セキュリティ勧告：https://www.php.net/archive/2026.php#... IPA：https://www.ipa.go.jp/security/securi... ※この動画は2026年10月22日時点の情報にもとづいています。最新情報は公式の発表を確認してください。 ━━━━━━━━━━━━━━━ VOICEVOX:ずんだもん VOICEVOX:春日部つむぎ 立ち絵：坂本アヒル ━━━━━━━━━━━━━━━ #PHP #脆弱性 #php2shell #セキュリティ #CVE #WordPress #ずんだもん #春日部つむぎ #ずんだもん解説