株式会社ユービーセキュアは10月27日、Webアプリケーション脆弱性検査ツール「Vex」のオートスキャナーに、PHPの重大な脆弱性（CVE-2026-109618、CVE-2026-109619、 php2shell）に対応する検査シグネチャの正式版を追加したと発表した。オートスキャナーを利用する顧客は、追加の作業なしで本シグネチャを利用できる。
PHPの開発元は10月22日に、重大な脆弱性2件を修正したPHP 8.5.12、8.4.27、8.3.36、8.2.35を公開している。開発元によると、いずれの脆弱性も認証を経ずに外部から任意のコードを実行されるおそれがあるもので、深刻度の評価（CVSS v4.0）はともに9.2となっている。
同社が10月22日にオートスキャナーで提供した暫定版は、PHPのバージョン情報にもとづいて判定するものだったが、今回の正式版では、検査対象のWebサイトに検査用のリクエストを送り、その応答から脆弱性の有無を確認することで、バージョン情報を表示していないWebサイトについても、より正確な判定が可能となる。
