LIONICがPHP2Shellの重大な サイバーセキュリティ上の脆弱性に対応し 仮想パッチ（Virtual Patching）による 保護サービスを提供します

Hsinchu, Taiwan – Oct 22, 2026

2件のCVSS 9.2深刻度のリモートコード実行の脆弱性が注目を集める中、LIONICはIPSの保護ルールを積極的に策定し、お客様が潜在的な攻撃リスクを軽減できるよう支援しています

PHPにおける最近の2件の重大なセキュリティ脆弱性は、総称して「PHP2Shell」と呼ばれており、それぞれ「CVE-2026-109618」および「CVE-2026-109619」として特定されています。CVSS v4.0スコアはいずれも9.2で、最も高い「緊急（Critical）」レベルに分類されます。攻撃者が特定の条件下でこれらの脆弱性を悪用した場合、認証なしで影響を受けるサーバー上で任意のコードを実行できる可能性があり、ウェブサービス、システムセキュリティ、および機密データに対して潜在的な脅威をもたらします。PHP開発チームは2026年10月21日にセキュリティアップデートを公開し、システム管理者に対して、影響を受ける環境を速やかに確認し、パッチ適用を完了するよう呼びかけています。

今回の重大なセキュリティインシデントに対し、ディープパケットインスペクション（Deep Packet Inspection, DPI）およびネットワークセキュリティ技術に特化したLIONIC（鴻璟科技）は、侵入防止システム（Intrusion Prevention System, IPS）の保護ルールを活用し、お客様が直ちにシステムアップデートを行えない場合でも「仮想パッチ（Virtual Patching）」を提供することで、脆弱性が悪用されるリスクを軽減し、システム修補までの猶予時間を確保できるよう支援しています。

PHP2Shellの脆弱性リスク：リモートコード実行につながるおそれがあります

PHPは世界中で広く利用されているサーバーサイドのプログラミング言語であり、さまざまなウェブサイトやネットワークサービス、さらにはWordPress、Drupal、Joomlaなどのコンテンツ管理システムで採用されています。今回のPHP2Shellは、PHP実行エンジン自体のセキュリティ上の弱点に起因しているため、単にアプリケーションのソースコードやプラグインを更新するだけではリスクを解消できません。PHPの実行環境自体が影響を受けているかどうかを確実に確認する必要があります。

2件の脆弱性の原因は以下の通りです：

CVE-2026-109618：メモリ枯渇の処理異常によるリモートコード実行

PHPがメモリ枯渇（Out of Memory, OOM）状態を処理する際、リクエスト処理の中断に伴い、内部データが完全に初期化されない場合があります。これにより、その後のクリーンアップ処理で無効なデータが使用され、最終的にリモートコード実行のリスクが生じます。

CVE-2026-109619：残留したグローバル状態によるリモートコード実行

PHP作業プロセスが、メモリ解放リクエストの後に関連する参照を保持し続ける場合があります。これにより、後続のリクエストがすでに無効となったデータにアクセスする可能性が生じ、解放後使用の脆弱性を引き起こし、リモートコード実行につながるおそれがあります。

PHP公式によると、ウェブリクエストを処理する以下のPHPデプロイ環境はいずれも影響を受ける可能性があります：

PHP-FPM、Apache mod_php、php-cgi、FrankenPHP、およびLiteSpeed。なお、実際の危険度は、デプロイ方式、システム設定、およびアプリケーションの実行パスによって異なります。

LIONICは根本的な修復からネットワーク層での保護に至るダブルトラックの急場対応策の採用を提案しています

重大な脆弱性がもたらす可能性のある事業運営および情報セキュリティへの影響に対処するため、LIONICはシステム修復とネットワーク保護の二つのアプローチから着手し、潜在的なリスクを積極的に低減することを提案します。

一、影響を受けるシステムの確認と、脆弱性修正の優先実施

企業内のシステムおよび関連サービスが影響を受けるPHPバージョンを使用しているか確認し、公式発表に基づき影響範囲を評価した上で、必要なセキュリティ更新およびパッチ適用を実施します。また、外部向けにサービスを提供しているPHP環境についても同時に確認し、各サーバー、コンテナ、および作業プロセスがすべて更新済みであることを確認し、一部のインスタンスの漏れによる防御の隙を残さないようにする必要があります。

二、IPS保護ルールを活用し、お客様の攻撃リスク軽減を支援

短期間で直ちにアップグレードやパッチ適用を行うことが困難なシステムに対して、LIONICはIPS保護ルールを同時に提供しています。ネットワークトラフィックの検査と攻撃シグネチャの識別を通じて、お客様が事前にリスクを軽減できるよう支援します。

この手法は、システム修補期間中の補強用の多層防御として機能し、特定の攻撃トラフィックが保護対象環境へ侵入する機会を減らします。なお、実際の保護効果は、ルールのカバー範囲、製品バージョン、デプロイ構成、およびトラフィック検査条件によって異なります。また、IPSによる保護は、PHP公式のセキュリティアップデートの代わりとなるものではありません。

企業が直ちに講じるべき保護対策のご案内

LIONICは、PHP2Shellによるセキュリティリスクを低減するため、企業およびシステム管理者に対して以下の対策を講じることを推奨いたします。

1. 影響を受けるバージョンの確認と速やかな更新：PHP 8.2、8.3、8.4、および 8.5 における修正済みバージョンは、それぞれ 8.2.35、8.3.36、8.4.27、および 8.5.12 です。旧バージョンをお使いの管理者は速やかにアップデートを実施するか、ベンダーに対して適用可能なバックポートパッチが提供されているかご確認ください。

2. バーチャルパッチ（Virtual Patching）：Lionic 侵入防止システム（IPS: Intrusion Prevention System）をご利用のお客様は、保護ルールを最新版に更新することで、システム本体のアップデートが完了するまでの間、攻撃を未然に防ぐことが可能です。

   (1) SID: 8106730 PHP Stale Global State RCE CVE-2026-109619
   (2) SID: 8106731 PHP OOM Corruption CVE-2026-109618
   (3) SID: 8106732 PHP OOM Corruption CVE-2026-109618

独自のDPI技術による多層的なネットワーク防御の強化

LIONICは、長年にわたり自社開発のディープパケットインスペクション（DPI）エンジン、セキュリティ脅威検知、およびネットワークトラフィック管理技術の開発に注力してまいりました。アンチウイルス、侵入防止、ウェブ脅威対策、コンテンツ管理を網羅するセキュリティソリューションを提供し、通信事業者、ネットワーク機器メーカー、半導体関連企業、ならびにその他の法人のお客様をサポートしています。

進化し続けるネットワーク上の脅威に対し、LIONICは今後もPHP2Shell脆弱性および関連する攻撃手法の追跡を継続し、適切なIPS防御ルールを推進するとともに、お客様へ最適な防御策を提供しています。

LIONICは、重大な脆弱性に効果的に対処するためには、脆弱性のパッチ適用、システムの確認、ネットワークトラフィックの監視、および多層防御の組み合わせが不可欠であると強調しています。企業は能動的な対応と継続的な更新を通じて、脆弱性が悪用されるリスクをより効果的に低減し、ネットワークサービスの安全性と事業継続性を向上させることができます。