コラム
今月のコラム
今月のコンテンツ
【 AIが発見した、認証なしでサーバーを完全に乗っ取られるPHPの最悪な脆弱性（php2shell） 】
2026年10月、PHPにおいて認証不要でサーバ上で任意のコードが実行される可能性のある重大な脆弱性（通称：PHP2Shell）が公表されました。
影響を受ける環境では、攻撃者がWebサーバへ不正アクセスし、
マルウェア設置や情報窃取を行う恐れがあります。
CISAをはじめ各国のセキュリティ機関が早急な対応を呼びかけています。
また、一部では脆弱性公開前から攻撃の試みが確認されており、
インターネット公開中のPHP環境は特に注意が必要です。
■今回の脆弱性で懸念されるケース
・Webサーバへの不正侵入
PHPを利用するWebサーバに対して認証不要で攻撃が行われ、
不正プログラムが実行される可能性があります。
・情報漏洩
サーバ内に保存された顧客情報や認証情報、APIキーなどが窃取される恐れがあります。
・Webサイト改ざん
攻撃者によりWebサイトの内容が書き換えられたり、不正サイトへ誘導される可能性があります。
・マルウェア感染の踏み台化
侵害されたサーバが他システムへの攻撃やマルウェア配布に悪用される可能性があります。
■被害を防ぐためのポイント ・PHPのバージョンを確認する
・PHPのセキュリティアップデートを速やかに適用する
・インターネット公開サーバを優先して確認する
・使用していないPHP環境を停止または削除する
・サーバログに不審なアクセスやプロセス実行がないか確認する
・PHPを利用する製品（WordPress、各種Webアプリケーション等）の影響有無を確認する
PHPは多くのWebサイトや業務システムで利用されているため、
自社で直接PHPを利用していない場合でも影響を受ける可能性があります。
ご利用中のシステム管理者やベンダーへ確認を行い、適切な対策を実施することを推奨いたします。
セキュリティ対策や情報管理の強化をご検討、ご相談されたい場合は、
弊社までお問い合わせいただけますと幸いです。
ウイルス情報
【 認証情報やメールアカウント情報を窃取する情報窃取型マルウェア 】
■ウイルス名Backdoor.MSIL.XWORM、Scr.Malcode、Trojan:Win32/Wacatac 等
■概要
このマルウェアは利用者が保存している認証情報やメールアカウント情報の
窃取を目的とした情報窃取型マルウェアです。
感染するとバックグラウンドで動作し、WindowsやOutlookに保存された
認証情報、メール設定情報、各種システム情報の収集や、端末の外部IPアドレスや
ネットワーク情報を取得し、収集した情報を攻撃者の管理するサーバへ送信します。
また、Windows標準ツールである「CMSTP」を悪用してユーザーアカウント制御を回避し、
管理者権限で動作することを試みます。
さらに、Windows Defenderの無効化やプロセスインジェクションなどの
検知回避機能を備えており、 利用者に気付かれにくい状態で活動します。
収集した情報は不正ログインやアカウント乗っ取り、 さらなるマルウェア感染の
足掛かりとして悪用される可能性があります。
■漏洩する情報
感染した場合、以下の情報が漏洩する可能性があります。
- Outlookのアカウント情報
- Outlookに保存されたパスワード
- Windowsの認証情報
- メールアドレス情報
- ネットワーク設定情報
- 端末内の各種ファイル情報
■リバースエンジニアリング対策
情報窃取型マルウェアでは一般的に以下のような
解析妨害や検知回避が行われる場合があります。
- 難読化処理
- セキュリティ製品による検知回避
- プロセスインジェクション
- プロセスホロウイング
- 権限昇格（UAC回避）
- 正規ツールを悪用した不正実行
■想定される侵入経路
以下の経路による感染が考えられます。
- フィッシングメールの添付ファイル
- 不正サイトからのダウンロード
- クラックツールや海賊版ソフト
- SNSやチャットツール経由で配布されたファイル
- マルウェアローダー経由での追加感染
過去のコラムにつきましては、サポートメールのバックナンバーをご覧下さい。
