2026年10月21日、セキュリティ研究者により、PHPランタイムにおける2件の深刻な脆弱性が公開されました。
CVE-2026-109618およびCVE-2026-109619（通称：PHP2Shell）は、攻撃者による任意コードの実行を可能にする
リモートコード実行（RCE）の脆弱性です。
PHP Projectからの情報については、以下をご参照ください。
PHP Security Announcement
https://www.php.net/archive/2026.php#2026-10-20-1
Imperva Cloud WAFをご利用のお客様は、WAFルール「Illegal Resource Access」ポリシーが Block モードに設定されている場合、
本脆弱性に対する保護が標準で提供されています。
詳細については、以下のドキュメントをご参照ください。
Cloud WAF Policies
https://docs-cybersec.thalesgroup.com/bundle/cloud-application-security/page/policies.htm
また、CloudWAF自体におきましても、本脆弱性から保護されております。
本件に関してご不明点や追加のご相談がございましたら、弊社TAC窓口までお問い合わせください。
[参考]
メーカリリースノート
メーカブログ
https://www.imperva.com/blog/php2shell-vulnerability-updates/
公開日：2026年10月22日