KR — 전자신문
エンキホワイトハット、「PHP2Shell」脆弱性の無料診断ツールを公開
セキュリティ2分で読めます
韓国のセキュリティ企業エンキホワイトハットが、PHPというウェブ開発用ソフトの危険な弱点「PHP2Shell」を調べられる無料の診断ツールと分析レポートを公開しました。
何が起きたのか
エンキホワイトハットは23日、PHP2Shellという弱点があるかどうかを確かめられる無料のスキャナーと分析レポートを公開しました。PHP2Shellは、ウェブサイト作りによく使われるPHPで見つかった弱点です。この弱点を使うと、攻撃者はログインなしで遠くから悪いプログラムを動かせてしまいます。
主な数字と事実
もう少し詳しく
PHPはウェブサイトを動かすための基本的な言語です。今回の弱点は、PHPがデータをメモリ（コンピューターが一時的に情報を置く場所）で扱う仕組みの欠陥に関係しています。エンキホワイトハットの診断ツールは、まず「弱点がありそうか」を大まかに判断するものです。企業や団体は、ログインなしで診断サイトに入り、調べたいウェブアドレスを入力するだけで使えます。
なぜ大切なのか
攻撃者より先に、外に公開されているシステムを見つけて直すことが大切だと、同社の代表は話しています。危険度が高い弱点は、攻撃が広がる前に対応できるかどうかで被害の大きさが変わります。まずは自分たちのPHPのバージョンを確認し、修正版への更新を急ぐことが求められます。
今後の注目点
- エンキホワイトハットが、外部に公開されたIT資産を見つけて管理する方法を追加で公開する予定
- 新しい弱点にすばやく対応するための方法論の公開
- PHP側での修正版の配布状況と、企業での更新の進み具合
用語解説
- PHP
- ウェブサイトを作るときによく使われるプログラミング言語
- CVSS
- 弱点の危険度を0〜10点ほどの数字で表す国際的な基準
- CVE
- 世界共通の弱点の番号。CVE-2026-109618のように表す