株式会社GRCSは、外部公開資産におけるPHP脆弱性の有無を短期間で点検できる「簡易リスクチェック」の無料提供を開始した。自社のドメインに関連する外部公開資産において、直近の脅威であるPHP脆弱性が未把握や未対応のまま残存していないかを確認できるサービスとなる。同社はこれを契機に外部公開資産の網羅的な確認と対処を進め、攻撃者に先回りするプロアクティブなセキュリティ体制の確立を支援するとしている。

提供開始の背景にある外部公開資産のリスク

昨今、Webサーバーの脆弱性や管理不備を突いた不正アクセスにより、国内の幅広い事業者において深刻な情報漏えい事案が相次いでいる。直近でもPHPの重大な脆弱性が発覚し、多くの企業でパッチ適用が進められた。

しかし、特定の脆弱性の修正という局所的な対応にとどまると、セキュリティ上の盲点は残るとされる。攻撃者の視点では、管理の手が届いていない検証用Webサーバーや設定ミスのクラウド環境、過去の各種キャンペーン用サブドメインなど、組織が把握していない可能性のある外部公開資産（シャドーIT）全体が標的となる。そのため、今回の緊急脆弱性対応を機に、自社の公開資産を包括的かつ攻撃者視点で点検・洗い出しを行い、適切に対処することがセキュリティ体制の強化につながるとしている。

簡易リスクチェックの概要と点検内容

簡易リスクチェックでは、自社ドメインに紐づく外部公開サーバーやWebアプリケーションを対象に、攻撃者に悪用される危険性のあるPHP脆弱性の有無をチェックして特定する。

脆弱性パッチを当てる対症療法にとどまらず、自社の公開資産全体をハッカー視点で把握し、悪用危険性の高いリスクから優先的に対処する体系的な管理への移行を支援する方針だ。実施内容と申込方法は以下の通りとなる。

• PHP関連脆弱性（PHP2shell）のチェック
• お打ち合わせにて結果を報告
• お申し込み方法：専用Webフォーム（https://www.grcs.co.jp/contact-riskcheck）

株式会社GRCSの会社概要

• 会社名：株式会社GRCS
• 代表者：代表取締役社長　佐々木 慈和
• 所在地：東京都千代田区丸の内1-1-1 パレスビル5F
• 設立：2005年3月
• 資本金：131百万円
• 上場市場：東京証券取引所グロース（証券コード：9250）
• 事業内容：GRC・セキュリティ関連ソリューション事業
• URL：https://www.grcs.co.jp/

本記事は株式会社GRCSの発表をもとに作成。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。