팔로알토 네트웍스, PHP 고위험 취약점 2건 공개…AI 시대 가상 패치·자동화 대응 강조

Palo Alto Networks disclosed two high-severity PHP vulnerabilities, CVE-2026-109618 and CVE-2026-109619, both rated 9.2 (Critical) on the CVSS scale, with roughly 22 million or more PHP instances worldwide estimated to be potentially exposed. The company says generative AI shortens the time attackers need to analyze vulnerabilities and weaponize exploits, so patching alone is not enough. It urged continuous identification of exposed assets (for example with Cortex Xpanse), virtual patching, and AI-based automation to speed up SOC response.

Palo Alto Networks 公布了两个高危 PHP 漏洞 CVE-2026-109618 和 CVE-2026-109619，两者的 CVSS 评分均为 9.2（严重级别），据估计全球有约 2200 万个以上的 PHP 实例可能受到影响。该公司指出，生成式 AI 缩短了攻击者分析漏洞和开发攻击代码的时间，仅靠打补丁已不足够。公司强调应持续识别暴露资产（如使用 Cortex Xpanse）、采用虚拟补丁，并借助基于 AI 的自动化提升 SOC 响应速度。

パロアルトネットワークス（Palo Alto Networks）は、PHPの高リスク脆弱性2件、CVE-2026-109618とCVE-2026-109619を公開した。いずれもCVSSで9.2点（重大）で、世界で約2200万以上のPHPインスタンスが潜在的な危険にさらされていると推定している。同社は、生成AIにより攻撃者が脆弱性を分析し攻撃コードを開発する時間が短縮されるため、パッチ適用だけでは不十分だと指摘した。Cortex Xpanseなどによる露出資産の継続的な把握、仮想パッチ、AIベースの自動化によるSOCの対応速度改善を求めている。

Palo Alto Networks a divulgué deux vulnérabilités PHP de haute gravité, CVE-2026-109618 et CVE-2026-109619, toutes deux notées 9,2 (critique) sur l'échelle CVSS ; environ 22 millions d'instances PHP ou plus dans le monde seraient potentiellement exposées. Selon l'entreprise, l'IA générative réduit le temps dont disposent les attaquants pour analyser les failles et développer des exploits, si bien que le correctif seul ne suffit plus. Elle recommande d'identifier en continu les actifs exposés (par exemple avec Cortex Xpanse), d'utiliser le correctif virtuel et l'automatisation fondée sur l'IA pour accélérer la réponse du SOC.