Piolinkは10月23日、Webサイト構築で広く利用されるPHPの重大な脆弱性「CVE-2026-109618」「CVE-2026-109619」について、自社サイトが影響を受けるかどうかを確認できる「php2shell緊急点検」ページを同社公式サイトで公開したと発表した。
同社によると、このページは、自社サイトで使われているPHPのバージョンが分からない場合でも利用できる。サイトのURLを入力するだけで、サーバで使用中のPHPバージョンを確認し、「脆弱」「パッチ適用済み」「確認不可」のいずれかを判定結果として表示する。
判定結果に応じて、更新方法や暫定対策などの対処ガイドもあわせて確認できるようにした。
点検は、通常アクセスの範囲でサーバの応答情報を確認する方式で実施する。実際に脆弱性を突く攻撃リクエストは送信しないとしている。
同ページの公開期間は1週間を予定する。
Piolinkのチョ・ヨンチョル代表は「従来のセキュリティ対策は事故後の原因分析に重点が置かれてきたが、今後は一歩先んじて外部への露出状況を継続的に把握し、リスクを事前に発見する必要がある」とコメントした。
その上で、「今回の点検ページでは、点検結果だけでなく、異常の兆候を確認する方法まで案内する。該当するPHPバージョンの情報や対応方法も確認できる」と説明した。
さらに同氏は、「攻撃者によるAIと自動化の活用が進むほど、防御側もBlueHunterのようなAIベースの脅威管理ツールを活用し、セキュリティを強化すべきだ」と強調した。
著者について
Chi-gyu Hwang
delight@d-today.co.kr