株式会社アシュアードが運営する脆弱性管理クラウド「yamory」は、2026年10月21日に公表されたPHPの重大な脆弱性（通称「PHP2Shell」）に関する振り返りレポートを公開しました。X上の公開投稿データを分析した調査によると、国内組織によるサービス停止告知は累計1,199件に達し、2026年10月27日 15時時点で全体の約4割にあたる440件が依然として再開告知に至っていません（株式会社アシュアード調べ）。レポートでは、復旧作業が長期化した背景として外部環境の遅延や社内環境の課題が挙げられています。

2026年10月21日、Webシステムや行政・会員システムなどの基盤として広く使用されている「PHP」において、サーバーを外部から乗っ取られる恐れがある重大な脆弱性が公表されました。

yamoryが10月23日発表の速報調査に続いて実施した継続調査（2026年10月27日 15時時点、X上の公開投稿データを分析）によると、国内組織によるサービス停止告知は累計1,199件（約1,200件）に上りました。そのうち約4割にあたる440件は依然として再開告知が確認されておらず、多くの組織で影響が長期化しています。なお、本調査はX上で告知を行った組織を対象としており、同プラットフォーム外での対応や、1つの告知に複数サイトが含まれるケースがあるため、停止件数の実態や実際の影響数は数値と異なる可能性があります。

復旧の初動を阻んだ外部環境の遅れとEOLの壁

調査では、迅速に復旧できた企業と時間を要した企業に分かれた要因として、外部環境の遅延と社内環境の課題が指摘されています。

外部環境要因としては、パッチ提供スピードや検知のタイムラグが挙げられます。PHPが稼働するサーバーの多くはLinux系OS上で動作しており、対策には各OSの修正対応を待つ必要があります。しかし、OS開発元によるパッチ提供スピードには数時間から最大10時間以上の差が生じました。さらに、脆弱性スキャナーが検知に利用する公式セキュリティアドバイザリの配信が夜間まで遅れた環境もあり、修正版が存在しても危険箇所の特定に着手できない時間差が発生しました。

社内要因としては、サポート終了（EOL）による更新の壁が影響しました。公式パッチが公開されても、稼働環境がEOLを迎えていた場合はパッチの対象外となるか、互換性の問題から即座の更新ができませんでした。そのため、計画的に進めるべきメジャーバージョンアップを緊急で強いられることになり、復旧が長期化する最大の要因になったとしています。

公式通知を待たずに独自データで先行検知したyamory

検知着手の遅れが課題となる中、yamoryでは公式発表を待たずに独自データを作成する対応を実施しました。

公表直後からLinux各OSの動向を監視し、10月22日昼にはRed Hat、Amazon Linux、Oracle Linuxなどの最新データを取り込んでスキャン可能な体制を構築しました。また、フィード更新が夜間になるUbuntuに対しては、アドバイザリ作成の法則性を分析して独自データを先行作成し、10月22日15時頃までに再スキャンを実行しました。これにより、公式更新を待たずに検知を可能とし、公表翌日の10月22日中に幅広い環境で危険を特定できる体制を整えたとしています。

アシュアードのyamory事業部ソリューション開発部で部長を務める鈴木 康弘は、復旧が難航した背景には現場の実作業だけでなくOS側のパッチや情報流通の遅れという外部要因もあったと説明し、平時からのソフトウェア資産やEOL状況の一元管理、多層的な情報収集とトリアージ、経営としての能動的なシステム停止判断フローの整備が不可欠であると指摘しています。

企業の脆弱性対策を支援する取り組みとサービス概要

yamoryでは、内閣官房国家サイバー統括室（NCO）や金融庁などの注意喚起を受け、企業のシステム状況把握や分析を専門コンサルタントが伴走支援する「情報漏えい対策向け緊急対応プラン」を提供しています。

運営会社の概要は以下の通りです。

• 会社名：株式会社アシュアード
• 所在地：東京都渋谷区
• 代表者：代表取締役社長　大森 厚志
• サービスURL：https://yamory.io/
• 会社URL：https://assured.inc

本記事は株式会社アシュアードの発表をもとに作成されています。本調査結果を引用する際は「株式会社アシュアード調べ」の記載が必要です。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。