PHP2Shell(PHPの重大脆弱性)にどう対処するか
〜パッチ適用前から実践できるリスク低減策〜

資料概要

PHP2Shellへの対策は、パッチ適用を待たずに始められます。本資料では、公開Webサイトの兆候を約1分で確認できる無償ツール、Endpoint Security・TippingPoint・NDRですでに提供中の防御・検知ルール、修正版のバージョン一覧まで、10月29日時点の情報で具体的な対処手順をまとめています。

こんな方におすすめ

• ✔

  自社のWebサイトや社内システムでPHPを使っているが、どこで、どのバージョンが動いているか把握しきれていない方

• ✔

  修正版は出ているものの、テストやダウンタイムの調整、ホスティング事業者・ベンダー待ちで、すぐにパッチを適用できない方

• ✔

  PHP 8.1以前やアプライアンス、レガシーアプリなど、修正版が提供されない・アップデートできない環境を抱える方

• ✔

  「すでに攻撃されていないか」を確認し、経営層に対応状況を説明する必要があるセキュリティ責任者

この資料でわかること

• ✔

  PHP2Shellで何が起きたのか
  認証なしでリモートコード実行が可能な深刻度9.2の脆弱性2件。修正版の公開前に詳細が流出し、影響を受ける可能性があるPHPインスタンスは2,260万件

• ✔

  見落としがちなPHPの稼働場所
  CMS・ECサイトから、管理パネル、アプライアンス、コンテナ、10年以上前の社内サーバ、委託先にホスティングしたサイトまで

• ✔

  パッチ適用までの空白期間を埋める3ステップ
  無償ツールでの兆候確認 → 仮想パッチで攻撃をブロック → リスクの高い順にパッチを適用(修正版のバージョンと、8.1以前への対処も)

• ✔

  パッチ適用後に確認すべき侵害の兆候と、自社で手が回らないときの支援

• ✔

  もう一つの注意点
  eMudhra認証局鍵の侵害で、確認すべき環境と対応手順

目次

• 1.

  PHP2Shellで何が起きたのか

• 2.

  PHPは想定以上の場所で動いている

• 3.

  なぜパッチだけでは間に合わないのか

• 4.

  3つのステップ:特定・仮想パッチ・優先順位付け

• 5.

  パッチ適用後の侵害確認と、専門家による支援

• 6.

  もう一つの注意点:eMudhra認証局鍵の侵害

• 7.

  今すぐできること:無償チェックと4つの確認項目