「PHP」の深刻なRCE脆弱性「PHP2Shell」 - 悪用試行を観測

すでに悪用されている可能性もあることから、できるだけ早く修正プログラムを適用するよう求めた。また脆弱性を修正するまで、不特定多数が利用する公共のネットワークから隔離することを検討すべきであるとし、欧州委員会やEUサイバーセキュリティ機関、Europolなどとともに注意を呼びかけている。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）も、現地時間10月21日付けでアドバイザリをリリースした。

アドバイザリの公開時点で、悪用を観測していないと説明しているが、即時アップデートするよう求めており、脆弱性が解消できない場合はオフラインにするよう求めている。