PHP2Shell警報とWP 7.1.4 – 2026年10月29日(木)

■ 本日のトピック

– PHPの重大な脆弱性「PHP2Shell」に関して、Wordfenceが2026年10月28日時点の状況を報告し、本脆弱性に起因するWordPressサイトの侵害は確認されていないものの自動化された攻撃の試みが多数検出されているため引き続き迅速なアップデートが強く推奨されている。詳細は [google.com] を参照のこと。

– WordPressは、合計22件の脆弱性を修正するためのセキュリティリリース「WordPress 7.1.4」を公開した。リモートコード実行につながる恐れのある深刻なレースコンディションや、クロスサイトスクリプティングが修正されている。詳細は [google.com] および [google.com] を確認のこと。

■ サイト管理者向けアクションインサイト

– PHPの迅速なアップデートを実施すること。

– 公式サイトやダッシュボードから「WordPress 7.1.4」への速やかなアップデートを行うこと。