PHPの重大脆弱性php2shell（CVE-2026-109618／109619、CVSS 9.2）。修正パッチ（PHP 8.5.12／8.4.27／8.3.36／8.2.35）は予定の23時より早く21時59分に公開済み。「23:15から乗っ取り」「15分でAIがパッチを解析して攻撃コード」は本当か。「アップロード機能がないから対象外」はなぜ間違いか、WordPressサイトはどうする…