ペンタセキュリティ、PHP2Shell脆弱性の影響確認サービスを公開

ペンタセキュリティシステムズは2026年10月26日、自社サイトがPHP2Shell脆弱性にさらされているかを確認できる「Cloudbricセキュリティチェック」サービスを公開した。datanet.co.krが報じた。

確認にはサイトのURLのみが必要で、専用プログラムのインストールは不要。外部から見えるPHPのバージョンと、主要な脆弱性が該当するかどうかを報告する。実際の脆弱性を攻撃するのではなくサーバーの応答情報を調べる非侵襲型で、結果は数秒で返るという。

サービスはペンタセキュリティとCloudbricのウェブサイトから誰でも利用でき、韓国語、英語、日本語に対応する。サイト上の確認だけではPHPバージョンを判別できない場合に備え、サーバーに導入されているPHPのバージョンや関連設定を直接確認できるチェックスクリプトも提供する。

PHP2Shellは、認証なしで悪用できるPHPのリモートコード実行脆弱性CVE-2026-109618とCVE-2026-109619の総称。同社は脆弱性が公表された直後、インテリジェント型ウェブファイアウォールWAPPLESの利用顧客に専用ルールと設定ガイドを配布し、SaaS型ウェブセキュリティサービスのCloudbric WAF+にも対応ルールを適用した。

同社の企画ディレクター、チョン・テジュン氏は、AIと自動化によって脆弱性の分析や攻撃が速まっているため、企業のセキュリティ対応もそれに追随する必要があると述べた。