엔큐리티、PHP2Shell脆弱性対応をCensysで支援

韓国のセキュリティ企業엔큐리티は2026年10月30日、PHPの脆弱性群「PHP2Shell」への対応について、Censysのインターネットインテリジェンス基盤を活用した顧客支援を開始すると発表した。엔큐리티は韓国におけるCensysの独占国内販売代理店を務めている。

엔큐리티の支援では、顧客のドメインとIP情報をもとに外部に露出したPHPサービスを特定し、使用中のPHPバージョンの確認とセキュリティアップデートの適用を推奨する。露出しているサービスがバージョン情報を表示しない場合があるため、稼働中のシステム上で脆弱なバージョンとパッチ適用状況を直接確認するよう呼びかけている。

CensysのダッシュボードとASM機能

CensysはPHP2Shellの公式ダッシュボードを公開しており、国・ネットワーク・バージョン別に露出したPHPの応答バージョンとパッチ適用の進捗を確認できる。Censys ASMの顧客は、外部に露出した資産リストからPHPベースの資産を特定し、関連するリスク情報を確認できる。

PHP2ShellはPHPにおける2件の脆弱性、CVE-2026-109618とCVE-2026-109619で構成され、認証なしで遠隔コード実行につながる可能性がある。PHPプロジェクトは両脆弱性をCVSS v4.0で9.2と評価し、重大と位置づけている。Censysのセキュリティ研究組織Censys ARCは、検索クエリやパッチ情報、ログで確認すべき侵害指標を含む緊急のセキュリティアドバイザリを公開した。

今回の発表はdatanet.co.krが伝えた。