攻撃試行・修正公開 · 16:43 試行観測 / 23:00 修正公開 JST
PHPの公式修正と、公開前の試行
CloudflareはPHP修正版の公開より前に試行を観測。PHPは8.2.35 / 8.3.36 / 8.4.27 / 8.5.12を公開した。アプリの変更や一つの設定だけで全経路を修正したことにはならない。
確認すること 全ワーカーとコンテナの稼働版を確認する。EOL系列はサポート中の系列への移行を検討し、部分緩和を修正完了としない。
DAILY RECORD · 2026-10-21
10/21緊急修正と、資格情報の侵害。
PHP・Node.js・GitLabの更新と、LiteLLM・Railway・ConnectWiseを別々に追う。
10/26 10:27 JST時点の振り返り。原資料の日付のみの項目は厳密なJST日付が未確定です。
修正公開 · 原資料10/21、時刻未記載
Node.js / GitLab / DNSも独立した更新
Node.jsの圧縮処理等、GitLabの正規表現エンジン、BINDなどのDNS処理は別の欠陥。PHPを更新してもこれらは直らない。
確認すること Node.jsは22.23.4 / 24.22.1 / 26.12.1、GitLabは対応する系列別修正版、BINDは9.20.30 / 9.21.27等を照合する。
配布物侵害・ベンダー開示 · 原資料10/21、時刻未記載
LiteLLMとRailway：入れたコード、預けた鍵
LiteLLM 1.107.0の悪性配布物と、Railwayに保存された環境変数への不正アクセスは別の事案。被害にAPI鍵が含まれるため、パッケージ差し替えやサービス復旧だけでは終わらない。
確認すること 対象環境を隔離し証拠を保存。LiteLLM対象環境では調査のために先にPythonやpipを起動せず、クリーンな環境から鍵を失効・再構築する。
ベンダー・Microsoft報告 · Microsoft原資料10/21、時刻未記載
ConnectWise / M365への調査が必要になる
ConnectWise Cloud Backupのアプリ資格情報がM365への入口になったという報告。以前の記録の「一次未確認」は、後日の一次確認で更新している。
確認すること 接続無効化だけで終えず、顧客テナントの追加資格情報、権限、同意、メール操作の証跡を確認する。
ベンダー更新案内 · 原資料10/21、時刻未記載
Fortinetが複数製品のhardeningを案内
製品・系列別の更新案内。後日の個別CVE詳細の公表予定を、更新を待つ理由にしない。
確認すること 対象機種とアップグレードパス、管理経路の到達範囲を確認する。