情報セキュリティ企業のペンタセキュリティ株式会社（本社：韓国ソウル、代表取締役社長：金 泰均、以下ペンタセキュリティ）は、2026年10月21日に公表されたPHPの深刻な脆弱性（通称：PHP2Shell / CVE-2026-109618、CVE-2026-109619）を受け、Webサイトへの脆弱性影響有無を即座に確認できる「Cloudbric PHP2Shell 脆弱性チェックサービス」の提供を開始いたしました。また、ハードウェア型WAF「WAPPLES」、ソフトウェア型WAF「WAPPLES SA」、およびクラウド型WAFサービス「Cloudbric WAF+」のユーザー向けにPHP脆弱性に対応するカスタムルールと設定ガイドを配布しました。

※本資料は2026年10月26日にPenta Security Inc.（韓国ソウル）が発表したプレスリリースの抄訳です。

■「Cloudbric PHP2Shell 脆弱性チェックサービス」について

「Cloudbric PHP2Shell 脆弱性チェックサービス」は、プログラムのインストール不要で、URLを入力するだけでPHP2Shellの影響を受けるかを即座に診断できます。サーバーの応答情報のみを分析する非侵入型方式を採用しているため、数秒で安全かつ迅速に結果を表示することが可能です。診断結果に基づき、対応すべき優先順位と具体的な対策を提示します。また、Webサイト外からPHPバージョンの特定が困難な環境向けは、サーバー内部に導入されているPHPバージョンや設定情報を検証できる診断スクリプトも提供します。

本診断サービスは、日本語、韓国語、英語に対応しており、CloudbricのWebサイトから無料で利用できます。

▽Cloudbric PHP2Shell 脆弱性チェックサービス

https://php2shell.cloudbric.com/ja/

■WAFにおける「PHP2Shell」対応カスタムルールの配布について

運用中の本番環境では、PHPのセキュリティパッチを即座に適用することが難しいケースも少なくありません。パッチ適用前に実施できる対策として、ペンタセキュリティはハードウェア型WAF「WAPPLES」、ソフトウェア型WAF「WAPPLES SA」、およびクラウド型WAF「Cloudbric WAF+」のユーザー向けに、本脆弱性に対応するカスタムルールと運用ガイドを配布いたしました。PHP2Shellは、事前認証を経ずに外部から悪意あるリクエストを送り込むことで、サーバー上で任意のコードを不正に実行させたり、異常終了させたりする重大な脆弱性です。根本的な解決策は修正パッチが適用されたPHPバージョンへのアップデートですが、即座にパッチ適用が難しい環境においては、WAFを用いて脆弱性を狙う不正リクエストを遮断することで被害リスクを最小限に抑えることが可能です。

▽WAFカスタムルール詳細

https://www.pentasecurity.co.jp/pentapro/entry/php2shell-waf

■ ペンタセキュリティ 企画室長 鄭 泰俊のコメント

AIや自動化技術の進歩に伴い、脆弱性の分析から攻撃に至るまでのスピードはこれまでにないほどの速さを見せています。企業側の防衛策においても、同等の迅速性が強く求められています。自社のPHP運用環境や脆弱性の影響範囲を即座には把握しきれない場合は、本診断サービスを活用することで、現状のリスクと必要な対処法を速やかに確認し、確実なセキュリティ対策へ繋げることを推奨いたします。

ペンタセキュリティ株式会社

ペンタセキュリティは、IT大国・韓国を代表する情報セキュリティ企業です。データ暗号化プラットフォーム「D.AMO」、クラウド型セキュリティプラットフォームサービス「Cloudbric」、認証セキュリティをはじめ、企業情報セキュリティのためのソリューションを提供しています。先進的かつ高度な暗号化技術・脅威検知技術によって日本・韓国・米国・欧州などで特許を取得しており、世界171カ国でビジネスを展開しています。また、IoTセキュリティやブロックチェーンを活用したサービスの開発にも力を注いでいます。

https://www.pentasecurity.co.jp/