Genians、PHP稼働端末の96%がPHP2Shellに脆弱と発表
Geniansが自社の雲NAC基盤のデータを分析し、社内ネットワーク上のPHP稼働端末の96%がPHP2Shellにさらされていると発表した。
セキュリティ企業のGeniansは2026年10月30日、社内ネットワーク上でPHPを稼働させている端末の96%がPHP2Shellの脆弱性にさらされているとする分析結果を発表した。同社の雲型Genian NAC基盤が収集した端末識別データを分析したものだ。PHP2Shellは、攻撃者が別途の認証なしに遠隔から悪意あるコードを実行できる脆弱性である。
脆弱な端末のうち78%は、公式サポートが終了したPHP 8.1以前のバージョンを稼働させていた。48%は2018年にサポートが終了したPHP 5.x以前だった。
端末の種類別では、汎用サーバーが24%、CCTV・映像録画装置とセキュリティソリューションが20%、RFIDリーダーなどのIoT機器が17%を占め、識別できない資産が27%だった。特定された端末の89%は、外部インターネットから到達しにくいプライベートIPアドレス帯に置かれていた。この分析結果はdigitaltoday.co.krが伝えている。
公式パッチがない機器は遮断か隔離を
Geniansの米国法人トップでCTOを務めるKim Gye-yeon氏は、公式パッチが存在しない、または配布を待っている機器について、交換するまでネットワーク接続を遮断するか隔離すべきだと述べた。
米CISAは2026年10月26日、関連する2件の脆弱性CVE-2026-109618とCVE-2026-109619を既知の悪用された脆弱性リストに追加している。
よくある質問
PHP2Shellとは何か
攻撃者が別途の認証なしに遠隔から悪意あるコードを実行できる脆弱性。
Geniansの分析で脆弱な端末の多くはどのPHPバージョンを使っていたか
78%がサポート終了のPHP 8.1以前、48%が2018年にサポートが終了したPHP 5.x以前だった。