Logpresso、PHP2Shell診断スキャナを無償公開

Logpressoは2026年10月26日、PHPエンジンの遠隔コード実行脆弱性PHP2Shellの診断スキャナ「PHP2Shell Scanner」をLogpresso Storeで公開した。Logpresso SIEMおよびXDRに組み込んで利用する製品で、現行のLogpresso顧客には無償で提供される。datanet.co.krが伝えた。

利用者は診断対象のURLを登録するだけで、その資産が脆弱かどうかを診断し、検出されたPHPのバージョンを記録できる。複数のURLをまとめて登録でき、HTTPとHTTPSのアクセス方式は自動で判別する。

診断全体の統計とPHPバージョン別の資産分布を表示し、スキャン履歴を保持して結果をCSVで書き出せる。Logpressoサーバーから到達できる資産、たとえば社内の管理ツールやネットワーク機器の管理画面も診断対象に含められる。検出クエリのコマンドと検出ルールも提供され、画面は韓国語、英語、日本語に対応する。

対応バージョンと背景

クエリによる診断はLogpresso Sonar 4.0.2308以降で利用でき、専用の診断画面は5.0以降で対応する。

PHP2ShellはPHPエンジンの遠隔コード実行脆弱性2件、CVE-2026-109618とCVE-2026-109619を指し、PHPセキュリティチームがCVSS v4.0で9.2と評価した。2026年10月21日には、サポート中のPHP 8.2から8.5までを対象に修正パッチが公開されている。PHP 5.4.0以降も影響範囲に含まれるとの報告があり、Logpressoは同日、脆弱な資産の特定や一時的な緩和策、侵害確認をまとめたPHP2Shell対応アドバイザリをブログで公開した。