PHPの重大脆弱性問題に関するレポート公開、yamoryが迅速対応

脆弱性管理クラウド「yamory」が明らかにしたPHPの脆弱性

株式会社アシュアードが運営する脆弱性管理クラウド「yamory」は、2026年10月21日に公表されたPHPの重大な脆弱性に関する詳細なレポートを発表しました。この脆弱性は「PHP2Shell」と呼ばれ、世界中の多くの企業に大きな影響を及ぼしました。本レポートでは、国内での影響や復旧状況に焦点を当てています。

PHPの脆弱性の影響

「yamory」の分析によると、2026年10月27日現在で、約1,200件に及ぶサービスが停止しており、そのうち約40％、440件は再開の見通しすら立っていないとのことです。この事態は、企業にとって非常に厳しい状況を示しています。特に、サービス停止はコーポレートサイトだけでなく、行政システムや会員システムにも影響を与えており、業界全体で深刻な影響が広がっています。

復旧に向けた障壁

復旧の進捗に大きな差が見られるのは、外部環境の遅れやEOL（サポート終了）の問題が大きく関与しています。パッチの提供が各OS開発元から数時間から最大10時間以上の差が生じていることがわかりました。また、公式通知の遅れにより、脆弱性を検知するためのツールも機能しない時間が生じてしまったのです。

特に重要なのは、EOL環境における更新の壁です。公式から修正パッチが出ても、EOLを迎えている環境では対応が難しく、これが復旧の大きな障害となっています。多くの企業で、予定通り進められるべきメジャーバージョンアップが急務となり、従って復旧は長期化する傾向にあります。

yamoryの迅速な対応

こうした状況の中で、「yamory」は独自の対応を行い、業界全体で遅れが生じる中でも、迅速に脆弱性の検知を進めました。公式通知を待たずに各OSのデータを監視し、必要な情報を独自に収集し、10月22日にはRed HatやAmazon Linuxなどの最新データに基づくスキャンを実施しました。

さらに、Ubuntuに関しては特に夜間配信が多いため、その法則性を分析し、独自にデータを作成。これにより、公式発表を待たずとも迅速に脆弱性を検知する体制を整えました。

アシュアード社の見解

株式会社アシュアードのyamory事業部の鈴木康弘部長は、復旧作業の難航には社内での利用箇所の特定遅れやEOL環境の緊急対応といった内部要因に加え、外部環境の遅れが影響を及ぼしていると指摘しています。今後も同様の重大なインシデントが発生する可能性が高く、企業は事前にソフトウェア資産の把握や迅速な情報収集体制を整える必要があると強調しています。

企業への支援プラン

「yamory」は、ITシステムの脆弱性を迅速に可視化し、専門家のサポートを受けながら対策を進められる「情報漏えい対策向け緊急対応プラン」を提供しています。これにより、企業は専門的な知識が不足していても、先進の脆弱性対策を施すことができます。詳細については、yamoryの公式サイトにて確認できます。