Watch
毎朝ひろっている脆弱性の記録。
中小企業のサイトに関係するものだけを、公表資料から拾っています。数字は記録の件数で、推計ではありません。独自の侵入試験は行いません。
記録 17 件 うち悪用あり 3 件 期間 10/13 — 10/21 更新 毎朝
- 10/21 PHP 本体に未認証のリモートコード実行（CVE-2026-109618 / CVE-2026-109619、CVSS 9.2） 悪用あり IPA ↗
- 10/22 PHP2Shell、公開の翌日に実悪用フェーズへ。24時間で99.3%が未パッチ 悪用あり Imperva ↗
- 10/16 WP2Shell ─ WordPress 6.9.0〜6.9.4 / 7.0.0〜7.0.1 が対象（最新は 7.1.3） 悪用あり Seqrite ↗
- 10/23 国内で定番のフォーム「MW WP Form」に未認証のStored XSS（CVE-2026-96567） CVE ↗
- 10/16 ノーコード制作基盤「Studio」への不正アクセス。フォーム内容と外部APIキーが流出した可能性 注意喚起 Studio ↗
- 10/13 NICT が「A2B攻撃」を注意喚起。管理画面の乗っ取りからAPIキーを窃取し、クラウド課金を悪用 注意喚起 NICT ↗
出典は各項目のリンク先（IPA・JPCERT/CC・JVN・CISA・各製品の告知）。当社は公開情報を読んで整理しているだけで、 診断は別の作業です。記録の全件は社内に保持し、毎朝の調査で追記しています。
Contact
まず、いまの状態を
知るところから。
ドメインか URL を1ついただければ、公開ページから見える範囲で実測します。費用はかかりません。 診断結果だけ聞いて、そのまま終わってもかまいません。