CoWorker、PHP脆弱性の侵害調査を11月末まで受付

CoWorkerは、PHPの脆弱性「PHP2Shell」を対象に、侵害有無を確認する調査の受付を始めました。
対象は、PHPで動くWebサイトや業務システム、CMSを運用する企業です。
同社の保全ツール「Blue Collector」で端末の証跡を集め、解析結果と今後の対応を提案します。

記事の概要

対象となる脆弱性は、CVE-2026-109618とCVE-2026-109619です。
The PHP Groupは2026年10月21日、これらの脆弱性に関するアドバイザリを公表しました。
悪用された場合、PHPの実行プロセスの権限で任意のコードを実行される可能性があります。
JPCERT/CCとIPAは2026年10月22日、修正の適用と侵害有無の調査を呼びかけました。
CoWorkerは、Windows、Linux、macOSのサーバーやPCを調査対象としています。
利用企業はBlue Collectorを実行し、調査に必要な証跡を数分で1つのファイルにまとめます。
収集データは暗号化して保全し、CoWorkerが展開と解析を行います。
受付期間は2026年11月30日までで、初回相談は無料です。

記事のポイント

1. 修正前の侵入も確認： 修正版を適用しただけでは適用前の侵入有無を判断できず、証跡を使った調査が必要です。
2. 証跡を短時間で収集： Blue Collectorはインストール不要で、フルディスクイメージを取らず必要な証跡を集めます。
3. 対応方針も提案： 侵害の痕跡を確認できた範囲で報告し、追加調査や隔離、再発防止策を提案します。

このニュースがもたらす影響

• 導入を検討する企業： 修正版の適用だけで対応を終えず、適用前の侵入有無を確かめる証跡保全までを初動手順に組み込む必要があります。調査結果を、隔離や追加調査、取引先への説明の判断につなげやすくなります。
• セキュリティ事業者： 短時間で必要な証跡を集め、解析と対応方針までつなぐ流れが示されたことで、同業各社には緊急時の調査速度だけでなく、調査後の意思決定まで支援する体制が求められそうです。
• PHP運用企業の取引先： PHPを使う企業の取引先や顧客は、修正済みかどうかだけでなく、侵害有無をどの範囲で確認したかの説明を求める可能性があります。平時から証跡保全と報告手順を定める必要がありそうです。

このニュースの背景

The PHP Groupは2026年10月21日、PHPの脆弱性CVE-2026-109618とCVE-2026-109619に関するアドバイザリを公表しました。悪用されると、PHPの実行プロセスの権限で任意のコードを実行される可能性があります。
JPCERT/CCとIPAは2026年10月22日、修正の適用に加えて侵害有無の調査を呼びかけました。JPCERT/CCは、複数の悪用経路があり、ログの記録状況によっては攻撃の痕跡が残らない場合があるとしています。
そのため、修正版を適用しただけでは適用前の侵入有無を判断できず、証拠を保全したうえで影響範囲を調べる対応が必要になっています。

関連するニュース

• CoWorkerが、AIと専門家を組み合わせたWeb・ネットワーク脆弱性診断を先着10社へ無料提供します。
• サイバーセキュリティクラウドは、生成AIやAIエージェントの利用リスクを確認する無償チェックを先着10社に提供します。
• 日本サイバーセキュリティが、AIと有資格者による企業向け脆弱性診断を開始しました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

【緊急支援】AIセキュリティのCoWorker、PHPの脆弱性「PHP2Shell」による侵入が心配な企業向けに、侵害有無の確認（ファストフォレンジック）と今後の対応の相談受付を開始

CoWorker株式会社のプレスリリース（2026年10月23日 17時11分）【緊急支援】AIセキュリティのCoWor…