サイバーセキュリティ対応
AIによる攻撃は、AIで防衛する。世間を騒がせたPHPの脆弱性「PHP2Shell」にも、AIを活用し、WEBサイトやシステムの修正・テストを1時間足らずで完了しました。
PHP2Shellとは
2026年10月に公表された、プログラミング言語PHP本体の2件の深刻な脆弱性の通称です。細工したリクエストを送るだけで、ログインしていない攻撃者がサーバー上で任意のプログラムを実行できるおそれがあります。
PHPは多くのWEBサイトやシステムで使われているため、影響の大きさから世間を騒がせました。修正版が公開されると同時に攻撃の試みも報告され、すばやい対応が求められました。同業他社のPHPサイトの中には、長時間アクセスできない状態になったものもありました。
| 通称 | PHP2Shell |
|---|---|
| 識別番号 | CVE-2026-109618 CVE-2026-109619 |
| 深刻度 | 緊急（Critical） CVSS v4.0 スコア 9.2 |
| 影響 | 認証なしでの遠隔コード実行 |
| 公表日 | 2026年10月21日 |
| 修正版 | PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 |
2026年10月22日時点の情報です。参考：AlmaLinux公式ブログ
AIによる攻撃は、
AIで防衛する。
AIの進化により、脆弱性を突く攻撃はこれまで以上に速く、大量に行われるようになりました。脆弱性の公表から攻撃が始まるまでの時間は短くなる一方です。守る側もAIを活用し、調査から対策までのスピードを上げることが欠かせません。
攻撃者のAI活用
- 公表された脆弱性から攻撃コードを素早く作成
- インターネット上のサーバーを大量に自動スキャン
- 対策の遅れたサイトを狙って一斉に攻撃
シーボックスのAI活用
- 公開情報をAIで分析し、影響範囲をすばやく特定
- 対策手順と暫定対策をAIと技術者で迅速に整理
- ログをAIで分析し、攻撃の痕跡を確認・監視
PHP2Shellへの対応の流れ
長年のサーバー構築・管理の経験とAIを組み合わせ、公表後すみやかに対応しました。
WEBサイト・システムのPHPアップデート対応を完了
PHP 7.4などの古いバージョンで構築されたWEBサイトやシステムを、修正版のPHP 8.5に対応させるプログラムの修正からテストまでを、AIの活用によりそれぞれ1時間足らずで完了しました。
- PHP 7.4 など
- →
- PHP 8.5
PHP2Shellの影響で、同業他社のPHPサイトの中には、長時間にわたってアクセスできない状態が続いたものもありました。
AIを活用し、プログラムの修正からテストまでを1時間足らずで完了し、修正版のPHP 8.5へ移行しました。
情報収集・影響調査
脆弱性の公表と同時に、AIで公開情報を読み解き、影響を受ける条件を整理。管理しているサーバーのPHPのバージョンや構成と照らし合わせ、対象を洗い出しました。
対策の決定
AIと技術者で、修正版へのアップデート手順と、すぐに更新できない環境向けの暫定対策を整理。サーバーごとに最適な対応を決定しました。
修正・テスト
PHP 7.4などの古いバージョンで構築されたWEBサイトやシステムを、PHP 8.5で動くようにプログラムを修正し、WEBサイトやシステムが正常に動作することをテスト。AIを活用することで、短時間で完了しました。
痕跡の確認・監視
アクセスログやエラーログをAIで分析し、攻撃の痕跡がないかを確認。その後も不審なアクセスを監視しています。
セキュリティのご相談
当社で制作・管理していないWEBサイトやサーバーのご相談も承ります。
こんな心配はありませんか？ 自社のサイトがPHPで動いているか分からない／制作会社と連絡が取れない／古いバージョンのまま更新していない／サーバーの管理者がいない
脆弱性の影響調査
WEBサイトやサーバーのPHP・ミドルウェアのバージョンや構成を確認し、公表された脆弱性の影響を受けるかを調査します。
アップデート・暫定対策
修正版へのアップデートを行います。すぐに更新できない環境には、設定変更などの暫定対策をご提案します。
サーバー保守・管理
ログの確認や定期的なアップデートなど、日々の保守・管理をお任せいただけます。新たな脆弱性にもすばやく対応します。
お見積・ご相談は無料です。
まずはお気軽にお問い合わせください。名古屋・名古屋近郊を中心に対応しています。
TEL 052-481-3295