ペンタセキュリティは10月26日、2026年10月21日に公表されたPHPの深刻な脆弱性（通称：PHP2Shell／CVE-2026-109618、CVE-2026-109619）について、Webサイトが影響を受けるかを確認できる「Cloudbric PHP2Shell 脆弱性チェックサービス」の提供を開始したと発表した。CloudbricのWebサイトから無料で利用できる。あわせて、同社のWAF製品のユーザー向けに、本脆弱性に対応するカスタムルールと運用ガイドを配布した。
PHP2Shellは、事前認証を経ずに外部から悪意あるリクエストを送り込むことで、サーバー上で任意のコードを不正に実行させたり、異常終了させたりする脆弱性である。
「Cloudbric PHP2Shell 脆弱性チェックサービス」は、プログラムのインストールが不要で、URLを入力するだけでPHP2Shellの影響を受けるかを診断できる。サーバーの応答情報のみを分析する非侵入型方式を採用しており、数秒で結果を表示する。診断結果に基づき、対応すべき優先順位と具体的な対策を提示する。また、Webサイト外からPHPバージョンの特定が困難な環境向けに、サーバー内部に導入されているPHPバージョンや設定情報を検証できる診断スクリプトも提供する。対応言語は日本語、韓国語、英語。
WAF向けのカスタムルールと運用ガイドは、ハードウェア型WAF「WAPPLES」、ソフトウェア型WAF「WAPPLES SA」、クラウド型WAF「Cloudbric WAF+」のユーザーが対象となる。運用中の本番環境では、PHPのセキュリティパッチを即座に適用することが難しいケースも少なくない。同社は、根本的な解決策は修正パッチが適用されたPHPバージョンへのアップデートだとしたうえで、即座にパッチ適用が難しい環境においては、WAFで脆弱性を狙う不正リクエストを遮断することで被害リスクを抑えられるとしている。
【関連記事】
・Ubuntu、PHPの重大な脆弱性「php2shell」の修正版を公開
・OpenAI、PHPの脆弱性発見の経緯を公表
この記事は参考になりましたか？
- この記事の著者
-
CodeZine編集部（コードジンヘンシュウブ）
CodeZineは、株式会社翔泳社が運営する開発者のための情報メディアです。日々の開発に取り組むエンジニアやテクノロジーを学びたい方に向けて、プログラミングやAI活用、開発ツール、エンジニアの学びとキャリアに関する記事をお届けしています。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
この記事は参考になりましたか？
この記事をシェア
