EXPLORINEER
ja

JP — ITmedia

NECのルータ「Aterm」、PHP脆弱性の影響なし 設定画面URLの「.php」は無関係

セキュリティ1分で読めます

NECのWi-Fiルータ「Aterm」の情報サイトは、PHPの新しい脆弱性(セキュリティの弱点)の影響を受けないと発表しました。設定画面のURLに含まれる「.php」という文字は、関係ないと説明しています。

何が起きたのか

2026年10月26日、NECのAtermの情報サイトが発表しました。22日に公表されたPHPの脆弱性について、Aterm製品とサービスは影響を受けないことを確認したそうです。

なぜ「.php」が気になるのか

Atermの一部の機種では、設定画面「クイック設定Web」のURLに「/index.php」と表示されることがあります。PHPは、Webサイトを動かすためのプログラム言語です。ただし、URLに「.php」の文字があるだけでは、PHPを使っているとは限りません。今回のAtermは、PHPを使っていないため影響がないとされています。

押さえておきたい数字と事実

  • 発表日は2026年10月26日
  • 対象となったのはPHPの脆弱性(CVE-2026-109618、CVE-2026-109619)の2件
  • PHPの脆弱性は22日に公表された
  • 影響がないのは、Aterm製品とサービス

なぜ大事なのか

PHPの脆弱性は、多くのWebサイトに関係する大きな問題です。そのため、機器を使う人は「自分の機器は大丈夫か」を確認したくなります。NECが公式に説明したことで、利用者は不安を減らせます。

今後注目すべき点

  • 新しい情報がわかったら、NECが告知ページで発表する予定
  • Atermを使っている人は、告知ページを確認する

用語解説

Aterm
NECが作っているWi-Fiルータやモバイルルータのブランド名です。
PHP
Webサイトを動かすために使われるプログラム言語です。
脆弱性
システムの中にあるセキュリティ上の弱点のことです。
CVE
脆弱性に付けられる世界共通の番号の仕組みです。
クイック設定Web
Atermの機器の設定を行うための画面の名前です。

出典: ITmediaで原文を読む ↗

この記事は原文をもとにAIがやさしい言葉で書き直した解説です。事実関係は原文をご確認ください。

セキュリティThe Register

日本の仮想デスクトップクラウド、あまりにひどく侵害され利用禁止を求める事態に

日本のISPであるGMOインターネットは、外国為替取引向けの環境として推奨していた仮想デスクトップサービス「Onamae.com Desktop Cloud」が攻撃者により侵害されたこと、そしてサービスのセキュリティ改善が遅れていたことを顧客に警告しました。同社によれば、攻撃者は5,000万ドルを要求しましたが、GMOは支払いを拒否しています。また、最大26,739台のVDIサーバーが影響を受けた可能性があるとしています。GMOは顧客に5,000円の見舞金を提供し、取引パスワードの変更と有効なセッションの切断を勧めています。

セキュリティITmedia

JR「スマートEX」会員メアドなど漏えい、約17万件か ユミルリンクへの不正アクセスで

JR東海、JR西日本、JR九州は10月26日、新幹線予約サービス「エクスプレス予約」と「スマートEX」の一部会員のメールアドレス、会員ID、氏名(カタカナ)、会員種別が漏えいしたと発表しました。対象件数は確認中ですが、現時点で約17万件との報告を受けています。メール配信サービス提供元のユミルリンクへの不正アクセスが原因で、JR東海は両サービスのシステムからの漏えいは確認していないとしています。

セキュリティThe Register

LiteLLMのサプライチェーン攻撃は露出したマスターキーから始まった

LiteLLMは、先週のサプライチェーン攻撃が5月に公開GitHubリポジトリへ誤ってコミットされたマスターキーに端を発したと発表した。そのキーはコミット削除後も失効されず、攻撃者はこれを使ってAIエージェントプラットフォームにアクセスし、GitHub CLI OAuthトークンを盗み出して、GitHubリポジトリへのオーナーレベルのアクセス権を得た。インフォスティーラーとリモートアクセス型トロイの木馬を含む改ざんされたバージョン(1.107.0)は、PyPIで2時間足らず公開され、Wizによると約4万9千回ダウンロードされた。

セキュリティZDNet Korea

「サーバーエコシステム全体を脅かす」…PHPに続きNode.jsでもセキュリティ脆弱性を発見

JavaScriptのサーバー実行環境Node.jsで、PHPに続き「Node2shell(CVE-2026-111497)」と呼ばれる脆弱性が見つかった。AI基盤のセキュリティ企業Theoriは、Brotli展開モジュールの範囲外書き込みの欠陥により、認証なしでサーバー停止やリモートコード実行が可能になると発表した。最新のセキュリティパッチが適用されていないNode.js 22.x、24.x、26.xの各バージョンが影響を受けており、22.23.4、24.22.1、26.12.1以降への即時更新が勧告されている。