NEXIAL、Webサイト無料セキュリティ診断を開始

NEXIALは2026年10月23日、企業のWebサイトを対象にした無料のセキュリティ事前診断サービス「NEXIAL Security」を提供すると発表した。dailysecu.comが報じた。

このサービスはWebサイトのURLを入力するだけで利用でき、インストールや会員登録は不要。PHPやNode.jsに限らず、JSPなどその他の環境にも対応するという。

NEXIALは、このサービスが外部から見える設定を事前に確認するものであり、すべてのリスクを確実に検出したり、内部のパッチ適用状況を検証したりするものではないと説明している。

PHPの脆弱性をめぐる動き

科学技術情報通信部と韓国インターネット振興院（KISA）は2026年10月22日、PHPの脆弱性をめぐり民間分野のサイバー危機警報を「関心」から「注意」に引き上げた。CVE-2026-109618とCVE-2026-109619の2件はCVSS 4.0スコア9.2で、遠隔からのコード実行につながる可能性がある。

PHPチームは2026年10月21日に8.2.35、8.3.36、8.4.27、8.5.12のセキュリティアップデートを公開した。同じ10月21日にはNode.jsも、DNS名前処理の誤りと特定のIPアドレスを使ったTLS証明書のホスト名検証バイパスを修正するセキュリティアップデートを公開している。

NEXIALのマーケティングチームリーダーは、企業はWebサイトのセキュリティを再確認する必要があるとして、無料サービスに加えて改善と保守のフォローアップ支援も提供すると述べた。