PHPのリモートコード実行の脆弱性「CVE-2026-109618」および「CVE-2026-109619（通称：PHP2Shell）」が公開されています。
CrowdStrikeのTech Alertでは、Falconによる対象資産や悪用の兆候の確認、および不審な挙動の検知・防止について案内されています。
本脆弱性の概要やFalconでの確認方法、お客様に実施いただく対応を以下のFAQにまとめています。「CrowdStrike サポート」サイトへログインのうえ、ご確認ください。
なお、Falconによる検知や資産の確認は、PHPの修正版適用を代替するものではありません。脆弱性を解消するため、PHPまたはOS／LTSベンダーから提供される修正版を適用してください。