Stealien、PHP2Shell脆弱性の無料判定サービス公開

韓国のセキュリティ企業Stealienは2026年10月22日、WebサイトがPHP2Shell脆弱性の影響を受けているかをURL入力で確認できる無料オンラインサービスを公開した。同社のWebサイト内の専用ページで利用できる。

PHP2Shellは、CVE-2026-109618とCVE-2026-109619として管理される2件の重大なPHP脆弱性を指す。悪用されると、認証なしでサーバー上で任意のコードを実行したり、機密情報にアクセスしたりできる可能性があるという。

判定サービスは、セキュリティ担当者やWebサイト運営者を対象としており、セキュリティの専門人材が少ない中小企業の利用も想定している。dailysecu.comが報じた。

同サービスは、利用者が所有するか、テストを許可されたサイトのみを対象とし、サイト全体の安全性を保証するものではなく、セキュリティアップデートの代わりにもならないとしている。

StealienのCEOは、セキュリティ人材が限られた小規模企業や組織を支援するために公開したと説明した。同社はWeb・APIセキュリティソリューションのWebSuitと、AIベースの脆弱性分析ソリューションAlienRayを開発・提供している。

科学技術情報通信部は2026年10月22日正午、PHP2Shell脆弱性への対応として民間サイバーセキュリティ警報を「関心」から「注意」に引き上げ、韓国インターネット振興院(KISA)とともに企業や機関へ速やかなセキュリティアップデートの適用を呼びかけた。