Monthly report · fixed URL

PHP2Shell Watch — October 2026

Published 7 Nov 2026 from data generated 2026-11-06 15:53:24 UTC. Figures follow the definitions on the radar page; nothing here is estimated.

In October 2026 the PHP2Shell Watch logged 28 public reports on exploitation of CVE-2026-109618 and CVE-2026-109619; 0 of them say an attack succeeded against a real system. As of 7 Nov 2026 the page counts 0 successful-attack reports in total.

By what the report says

	October 2026	September 2026
Exploitation attempts observed	18	0
No exploitation observed	8	0
Excluded	2	0

By publisher type

	October 2026	September 2026
Company	19	0
Government	8	0
Victim	1	0

The vulnerabilities were disclosed on 21 Oct 2026.

CISA KEV: CVE-2026-109618 added 26 Oct 2026; CVE-2026-109619 added 26 Oct 2026.

No comparison with the previous month: the vulnerabilities were not yet public.

Data

https://ba-cybersecurity.com/radar/php2shell/data.json — the file the radar page is rendered from (current version).
data.json of this report — the figures above, as JSON.
Daily records for October 2026 on GitHub (https://github.com/otoinobuo/ba-radar-data, CC BY 4.0), as published on each day: 2026-10-23, 2026-10-24, 2026-10-25, 2026-10-26, 2026-10-27, 2026-10-28, 2026-10-29, 2026-10-30.
Method: see the Method section of the radar page.

Cite as

Nobuo Otoi (ba-cybersecurity.com). PHP2Shell Watch, monthly report 2026-10. https://ba-cybersecurity.com/radar/php2shell/monthly/2026-10/ . Accessed 2026-11-07.

BibTeX

@misc{otoi_php2shell_watch_2026_10,
  author       = {Otoi, Nobuo},
  title        = {PHP2Shell Watch, monthly report 2026-10},
  howpublished = {\url{https://ba-cybersecurity.com/radar/php2shell/monthly/2026-10/}},
  publisher    = {ba-cybersecurity.com},
  year         = {2026},
  month        = oct,
  note         = {Data: https://ba-cybersecurity.com/radar/php2shell/data.json and https://github.com/otoinobuo/ba-radar-data . Accessed 2026-11-07}
}

Counts, tables and classifications are licensed CC BY 4.0. Titles and figures quoted from third parties remain with their owners. Corrections: [email protected].

月報 · 固定 URL

PHP2Shell ウォッチ — 2026年10月

2026年11月7日発行。2026-11-06 15:53:24 UTC 生成のデータから作成。数字の定義はレーダー頁と同じで、推定は含みません。

2026年10月の PHP2Shell ウォッチには CVE-2026-109618・CVE-2026-109619 の悪用に関する 28件の公開報告があり、そのうち実在のシステムへの攻撃成立を述べるものは 0 件です。2026年11月7日時点で頁が数える攻撃成立の報告は累計 0 件です。

報告の内容別

	2026年10月	2026年9月
悪用の試行を観測	18	0
悪用を観測せず	8	0
除外	2	0

発信者の種類別

	2026年10月	2026年9月
企業	19	0
政府機関	8	0
被害組織	1	0

脆弱性の公表は 2026年10月21日です。

CISA KEV: CVE-2026-109618 は 2026年10月26日に追加、CVE-2026-109619 は 2026年10月26日に追加。

前月との比較はありません（脆弱性が未公表のため）。

データ

https://ba-cybersecurity.com/radar/php2shell/data.json — レーダー頁の描画に使う現在の版。
この月報の data.json — 上の数字を JSON で。
GitHub の日次記録（https://github.com/otoinobuo/ba-radar-data、CC BY 4.0）。2026年10月の記録: 2026-10-23、2026-10-24、2026-10-25、2026-10-26、2026-10-27、2026-10-28、2026-10-29、2026-10-30。過去の版は公開時のまま残します。
方法: レーダー頁の「方法」の節。

引用の書き方

Nobuo Otoi (ba-cybersecurity.com). PHP2Shell ウォッチ（PHP2Shell Watch）月報 2026-10. https://ba-cybersecurity.com/radar/php2shell/monthly/2026-10/ . 2026-11-07 閲覧.

件数・表・分類は CC BY 4.0 で提供します。引用した題名や数値など第三者の情報の権利は各権利者にあります。訂正の連絡先: [email protected]