PHP2Shellの騒動に感じた、緩和策という考え方の不在
PHP2Shell(CVE-2026-109618、CVE-2026-109619)の騒動で、古いPHPで動いていたサービスの終了が報じられた。「サポート切れを使い続けるのはプロとしてどうか」という声と、パッチ適用だけが正解のように語られる風潮に感じた違和感を、PHP公式の記述を確かめながら書きます。
PHP2Shell(CVE-2026-109618、CVE-2026-109619)の騒動で、古いPHPで動いていたサービスの終了が報じられた。「サポート切れを使い続けるのはプロとしてどうか」という声と、パッチ適用だけが正解のように語られる風潮に感じた違和感を、PHP公式の記述を確かめながら書きます。