CZが仮想通貨ユーザーに警告：PHPの脆弱性が世界的なセキュリティ争奪戦を引き起こし、仮想通貨企業は厳戒態勢

PHP の重大な脆弱性 (CVE-2026-109618、CVE-2026-109619) が世界中で数百万件のエクスプロイト試行を引き起こし、迅速なパッチ適用を強制し、デジタル資産全体に懸念を引き起こしているため、Binance 創設者の CZ は暗号通貨ユーザーに厳しい警告を発しています。

Binance founder Changpeng Zhao (CZ) isn't one to mince words, and his latest cybersecurity alert is echoing across the internet like a siren in Times Square. With two critical vulnerabilities, CVE-2026-109618 and CVE-2026-109619, shaking the foundations of PHP—the programming language underpinning a colossal chunk of the web—CZ has urged crypto users to be extra vigilant. It's a classic case of 'better safe than sorry,' especially when unpatched systems can turn any website into a potential hazard for credential theft or worse.

バイナンスの創設者、チャンペン・チャオ（CZ）は言葉を切り詰める人ではなく、彼の最新のサイバーセキュリティ警告はタイムズスクエアのサイレンのようにインターネット上に響き渡っている。 CVE-2026-109618 と CVE-2026-109619 という 2 つの重大な脆弱性が PHP (Web の膨大な部分を支えるプログラミング言語) の基盤を揺るがしているため、CZ は暗号通貨ユーザーに特に警戒するよう呼び掛けています。これは「残念より安全」の典型的なケースで、特にパッチが適用されていないシステムが Web サイトを認証情報の盗難やそれ以上の危険にさらす可能性がある場合には当てはまります。

The PHP Panic: What's the Fuss?

PHP パニック: 何が大騒ぎなのか?

These aren't just your garden-variety software glitches. Rated with a severity score of 9.2 out of 10, these PHP flaws could allow bad actors to execute malicious code on servers without authentication. Think of it as leaving your front door unlocked in a bustling city—it's an open invitation for trouble. The PHP development team scrambled to release emergency updates on October 21st, pushing out patched versions (8.2.35, 8.3.36, 8.4.27, and 8.5.12) with a stern warning for administrators to update immediately.

これらは単なるソフトウェアの不具合ではありません。重大度スコアは 10 点中 9.2 と評価されており、これらの PHP の欠陥により、悪意のある攻撃者が認証なしでサーバー上で悪意のあるコードを実行する可能性があります。にぎやかな都市で玄関の鍵を開けたままにするのと同じことを考えてください。それはトラブルへの公然の招待状です。 PHP 開発チームは 10 月 21 日に緊急アップデートをリリースするために急いでおり、管理者に直ちにアップデートするよう厳しい警告とともにパッチ適用済みバージョン (8.2.35、8.3.36、8.4.27、および 8.5.12) をリリースしました。

What's particularly unnerving is the speed at which these vulnerabilities are being exploited. Cloudflare's CEO, a company with a front-row seat to global web traffic, has reported millions of exploit attempts already. This isn't a targeted attack; it's a broad, automated sweep, and any website running an unpatched PHP version is a potential mark. The vulnerabilities stem from issues like memory corruption and accessible internal data after memory release, which in layman's terms means the system isn't cleaning up after itself, leaving digital breadcrumbs for hackers to follow.

特に憂慮すべきは、これらの脆弱性が悪用されるスピードです。世界的なWebトラフィックの最前線に位置する企業であるCloudflareのCEOは、すでに数百万件のエクスプロイト試行を報告している。これは標的型攻撃ではありません。これは広範な自動スイープであり、パッチが適用されていない PHP バージョンを実行している Web サイトは潜在的なマークとなります。この脆弱性は、メモリ破損やメモリ解放後の内部データへのアクセスなどの問題に起因しており、平たく言えば、システムが自動的にクリーンアップを行わず、ハッカーが追跡できるデジタルブレッドクラムが残されていることを意味します。

Crypto's Tightrope Walk: Shared Infrastructure, Shared Risk

暗号通貨の綱渡り: 共有インフラストラクチャ、共有リスク

For the crypto world, this isn't a direct hit on Bitcoin's blockchain, but it's a significant indirect threat. Many exchanges, wallet providers, and DeFi platforms rely on common web technologies, including PHP, for their public-facing interfaces. A compromised website could easily be manipulated to display fraudulent wallet connection prompts, fake login pages, or altered content, all designed to separate users from their digital assets. While visiting a PHP-powered site doesn't automatically compromise your device or crypto wallet, the risk lies in the potential for attackers to modify the site itself.

暗号通貨の世界にとって、これはビットコインのブロックチェーンへの直接的な打撃ではないが、重大な間接的な脅威である。多くの取引所、ウォレットプロバイダー、および DeFi プラットフォームは、一般向けのインターフェイスとして PHP などの一般的な Web テクノロジーに依存しています。侵害された Web サイトは簡単に操作されて、不正なウォレット接続プロンプト、偽のログイン ページ、または改ざんされたコンテンツを表示する可能性があります。これらはすべて、ユーザーをデジタル資産から切り離すことを目的としています。 PHP を利用したサイトにアクセスしても、デバイスや暗号通貨ウォレットが自動的に侵害されることはありませんが、攻撃者がサイト自体を変更する可能性があるというリスクがあります。

Government cybersecurity agencies from the EU to New Zealand have joined the chorus, urging organizations to identify and patch affected systems. The PHP Foundation itself admitted to a

EU からニュージーランドまでの政府サイバーセキュリティ機関も合唱団に加わり、影響を受けるシステムを特定してパッチを適用するよう各組織に促しています。 PHP財団自身も、