KR — 전자신문
ログプレッソ、「PHP2Shellスキャナー」を公開…内部網の脆弱性を点検
セキュリティ2分で読めます
韓国のセキュリティ会社Logpressoが、PHPというウェブ言語の深刻な欠陥「PHP2Shell」を調べる無料のスキャナーアプリを公開しました。公開されているサイトだけでなく、企業の社内ネットワークも調べられます。
何が起きたのか
26日、Logpressoは「PHP2Shell Scanner」というアプリを発表しました。PHP2Shellは、ウェブサイトを作るのに使われるPHPにある、遠くから悪いコードを動かされてしまう欠陥2つのことです。特定の条件がそろうと、ログイン権限を持たない攻撃者でもサーバー上で有害なコードを動かせてしまいます。このアプリは、Logpressoの セキュリティ監視基盤の中で動きます。利用者はアプリを入れて、調べたいウェブアドレスを登録するだけです。
主な数字と事実
- 欠陥は2つ:CVE-2026-109618 と CVE-2026-109619
- 危険度は10点満点中9.2点で、最も高いレベル
- 一度に多くのウェブアドレスを登録できる
- 別途テスト環境を用意する必要はない
なぜ社内も調べる必要があるのか
外部から調べるサービスは、インターネットに公開されたサイトしか見られないことが多いです。社内ツールやファイアウォールの管理ページなどは、外からは確認しにくいのが実情です。このスキャナーは、そうした社内のPHPシステムも確認できるように作られています。
なぜ重要なのか
PHPは多くのウェブサイトで使われているため、この欠陥は多くのシステムに影響するおそれがあります。スキャナーを使えば、企業は危ないシステムがどれか、どのPHPのバージョンを使っているか、修正がうまくいったかを確かめられます。ただし、スキャンでわかるのは欠陥があるかどうかだけです。すでに侵入されたかどうかは分かりません。攻撃を受けたか調べるには、サーバーのログやシステムの記録も見直す必要があります。
今後の注目点
- 企業がPHPのシステムを素早く修正するかどうか
- 再チェック機能で修正が確実に行われたと確認できるか
- 攻撃の条件についての詳しい情報が公開されるかどうか
用語解説
- Logpresso
- 韓国のセキュリティ会社で、ログを集めて監視する製品などを提供している。
- PHP
- ウェブサイトを作るときによく使われるプログラミング言語。
- PHP2Shell
- PHPにある、遠くから悪いコードを動かされるおそれがある欠陥のこと。
- CVE
- セキュリティの欠陥に付けられる共通の番号。
- ファイアウォール
- ネットワークへの出入りを見張り、危ない通信を止める仕組み。