Piolink、PHP脆弱性の緊急チェックページ公開

韓国のセキュリティ企業Piolinkは2026年10月23日、ウェブサイト運営者がPHPサーバーの脆弱性リスクを確認できる「php2shell緊急チェック」ページを公開したと発表した。datanet.co.krが報じた。

ページではウェブサイトのアドレスを入力すると、サーバーが使用しているPHPのバージョンを確認でき、「脆弱」「修正済み」「判定不能」のいずれかの結果が数秒で表示される。結果に応じたアップデート手順や一時的な回避策も案内する。

このチェックは通常のサーバー応答情報を読み取るだけで、脆弱性を実際に攻撃するリクエストは送信しない。バージョン情報を隠しているサーバーは「判定不能」と表示される場合がある。

ページにはセルフチェックリストと、Piolinkのサイバー脅威インテリジェンスに基づく分析レポートも用意されている。公開期間は1週間。

背景

PHP開発組織は2026年10月21日、ログインなしでサーバーを遠隔操作できる2つの脆弱性に対するセキュリティアップデートを公開した。深刻度は10段階で9.2。同日、韓国インターネット振興院（KISA）は最新版への更新を勧めるセキュリティ通知を出し、欧州連合サイバーセキュリティ対応チーム（CERT-EU）は攻撃コードの拡散を警告していた。