【セキュリティ】php2shellは序章にすぎなかった。OpenAIが世界規模の脆弱性をさらに発見します。Patch the Planetとは何か。

Patch the Planet https://patchtheplanet.org/ チャンネル登録者が12.9万人を超えました。改めてありがとうございます。しかしまだ未登録の方が75%おられます。ぜひチャンネル登録をお願い致します！ メンバーシップの登録はこちら。    / @naoya-tech-sub   ==== 目次 ==== 0:00 イントロ 0:34 php2shellとは 1:22 20年越しのバグ 2:50 Patch the Planetとは 4:16 世界規模の対応 5:00 公開前日に起きたこと 5:58 Hacker Newsの反応 7:26 まとめ 【PR】ITエンジニア特化の転職エージェント「テックゴー」 https://h.accesstrade.net/sp/cc?rk=01... AIで脆弱性報告を行った過去回。    • はじめてCVE取得するまでにやった勉強法。【Webセキュリティ】      • 【副業】海外OSSの脆弱性報告をして報奨金をもらった      • 【セキュリティ】3つ目のCVEを取得しました。AIで脆弱性を見つける方法。   ==== note ==== 海外ソフトウェアエンジニアリング事例を発信 https://note.com/naoya_tech ==== SNS ==== ●X https://x.com/naoyashiga ●Instagram   / naoya_tech   ●Threads https://www.threads.com/@naoya_tech ●直也テック TikTok   / coding_youtuber   ==== 低レイヤー自作を行う学習教材 ==== バックエンドや要素技術を自作して学びたい方はCodeCraftersがおすすめです。 👇このリンクから登録すると40%OFFになります。 https://app.codecrafters.io/join?via=... ------------ ●お仕事のご依頼はこちらから https://www.naoya-tech.com ●BGM素材 BGMer http://bgmer.net 2026年10月21日、PHPの8.2から8.5までが一斉に更新され、php2shellと呼ばれる2つの脆弱性（CVE-2026-109618 / CVE-2026-109619、CVSS 9.2）が修正されました。見つけた研究者の1人は、OpenAIの取り組み「Patch the Planet」に参加していました。OpenAIは、今回のバグは修正中の重大な脆弱性の一部にすぎず、同じような発見が今後数か月で急増するでしょう。 ■この動画で分かること ・php2shellの2つのCVEと、ワーカーに古い情報が残って起きるuse-after-free ・2004年のエッサーの発見、2020年のバグ報告、2024年の外部監査から、2026年にCalifとWizが報告するまで ・Patch the Planetの体制（OpenAI Daybreak、Trail of Bits、HackerOne、Calif）と、AIの報告を人が確かめてからメンテナーに渡す流れ ・直也テックがAIを使って脆弱性を報告し、報奨金をもらった過去の回 ・OpenAIが提案した対応の5段階と、意見を求めている問い（猶予期間、緊急のパッチ、事前通知、古いバージョンへの移植） ・公開前日に、CVE番号の流出、検証動画の公開、修正入りイメージの先出しが重なった経緯 ・CVE番号をHacker Newsに書き込んだpetecooperの謝罪と、それに付いたコメント #php2shell #PHP #脆弱性 #PatchThePlanet #OpenAI #セキュリティ #サイバーセキュリティ #情報セキュリティ #CVE #AI #オープンソース #プログラミング