昨日「2026年10月21日」のニュース
PHP開発チームは2026年10月21日、遠隔から任意のコードが実行される重大な脆弱性2件（通称：PHP2Shell / CVE-2026-109618, CVE-2026-109619）を修正する緊急アップデート版（PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35）を公開しました。
高市首相も注意喚起されたようです
【高市総理も注意喚起】インターネット崩壊危機？PHP重大脆弱性でWebサイト緊急停止（ビジネス＋IT） – Yahoo!ニュース
世界のWebサイトの7割が利用するプログラミング言語「PHP」において深刻度「緊急」とされる重大な脆弱性2件が公表され、日本時間2026年10月21日に修正プログラムが緊急公開された。企業やオンライ
news.yahoo.co.jp
首相自らと言うのは、すごいですね
私も、弱小サイトながら、更新しようと思います
Rocky Linuxでの、アップデート手順
現、バージョンの確認
php -v「PHP8.4.26」でしたので、やはり更新が必須です
システムで利用可能なPHPのバージョン確認
sudo dnf module list php「Stream」の項目の、[e] マークでデフォルト有効バージョンが確認できます
更新対象を確認（実際には更新しない）
sudo dnf upgrade --enablerepo=remi,remi-safe --assumeno 'php*'問題がなければ更新
sudo dnf upgrade --enablerepo=remi,remi-safe 'php*'更新の確認
php -v「PHP8.4.27」を確認できました
Apache、PHP-FPMの再起動
sudo systemctl restart httpd
sudo systemctl restart php-fpmWordPress で確認
「ダッシュボード」→「ツール」→「サイトヘルス」→「情報」→「サーバー」
で確認できます
コメント