ペンタセキュリティ、PHP脆弱性PHP2Shellの無料診断サービスを開始

情報セキュリティ企業のペンタセキュリティ株式会社は、2026年10月21日に公表されたPHPの脆弱性（通称：PHP2Shell / CVE-2026-109618、CVE-2026-109619）を受け、Webサイトへの影響有無を確認できる「Cloudbric PHP2Shell 脆弱性チェックサービス」の提供を開始した。あわせて、ハードウェア型WAF「WAPPLES」、ソフトウェア型WAF「WAPPLES SA」、およびクラウド型WAFサービス「Cloudbric WAF+」のユーザー向けに、本脆弱性に対応するカスタムルールと設定ガイドを配布した。

URL入力のみで安全に診断できる無料サービスを提供

「Cloudbric PHP2Shell 脆弱性チェックサービス」は、プログラムのインストールが不要で、URLを入力するだけでPHP2Shellの影響を受けるかを即座に診断できるサービスである。サーバーの応答情報のみを分析する非侵入型方式を採用しており、数秒で安全かつ迅速に結果を表示できるとしている。

診断結果に基づき、対応すべき優先順位と具体的な対策が提示される。また、Webサイト外からPHPバージョンの特定が困難な環境向けには、サーバー内部に導入されているPHPバージョンや設定情報を検証できる診断スクリプトも提供される。

本サービスは日本語、韓国語、英語に対応しており、CloudbricのWebサイトから無料で利用できる。

診断サービスURL: https://php2shell.cloudbric.com/ja/

WAF製品向けに不正リクエストを遮断するカスタムルールを配布

PHP2Shellは、事前認証を経ずに外部から悪意あるリクエストを送り込むことで、サーバー上で任意のコードを不正に実行させたり、異常終了させたりする重大な脆弱性とされている。根本的な解決策は修正パッチが適用されたPHPバージョンへのアップデートだが、運用中の本番環境ではパッチを即座に適用することが難しいケースも少なくない。

そこで同社は、パッチ適用前に実施できる対策として、ハードウェア型WAF「WAPPLES」、ソフトウェア型WAF「WAPPLES SA」、クラウド型WAF「Cloudbric WAF+」のユーザー向けに、カスタムルールと運用ガイドを配布した。WAFを用いて脆弱性を狙う不正リクエストを遮断することで、被害リスクを最小限に抑えることが可能だとしている。

WAFカスタムルール詳細URL: https://www.pentasecurity.co.jp/pentapro/entry/php2shell-waf

攻撃の迅速化に伴い防衛側の速やかな対応を推奨

ペンタセキュリティ株式会社で企画室長を務める鄭泰俊は、AIや自動化技術の進歩に伴い、脆弱性の分析から攻撃に至るまでのスピードが速くなっているとし、企業側の防衛策においても同等の迅速性が求められていると指摘する。

自社のPHP運用環境や脆弱性の影響範囲を即座に把握しきれない場合は、本診断サービスを活用して現状のリスクと必要な対処法を速やかに確認し、確実なセキュリティ対策へ繋げることを推奨している。

ペンタセキュリティ株式会社（本社：韓国ソウル、代表取締役社長：金泰均）は、データ暗号化プラットフォーム「D.AMO」、クラウド型セキュリティプラットフォームサービス「Cloudbric」、認証セキュリティをはじめとする企業情報セキュリティソリューションを提供するITセキュリティ企業である。

主な事業：暗号化・認証セキュリティソリューション提供、IoTセキュリティおよびブロックチェーンを活用したサービス開発
知的財産・展開規模：日本、韓国、米国、欧州などで特許を取得し、世界171カ国でビジネスを展開
公式サイト：https://www.pentasecurity.co.jp/

本記事は、2026年10月26日にPenta Security Inc.（韓国ソウル）が発表したプレスリリースの抄訳をもとに作成しています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。