トレンドマイクロ、PHPの重大な脆弱性（PHP2Shell）への対応・支援策を発表

　トレンドマイクロ株式会社は10月23日、PHPの重大な脆弱性（PHP2Shell。CVE-2026-109618、CVE-2026-109619）に対し、日本の法人組織および中小企業が自社のリスクを把握し、被害を防ぐための対応・支援策を発表した。

　具体的には、PHP2Shellの影響有無を確認できる無料のPHP2Shellリスク評価ツール「PHP2Shell Exposure Checker」を公開。また、中小企業向けにPHP2Shell攻撃からPHPサービスを守る「TrendLife PHP vulnerability web shielding」の、2つの提供を開始した。

　「PHP2Shell Exposure Checker」は、「自社のPHPは影響を受けるのか」を確認するための診断ツール。診断したいウェブサイトのURLを入力することで、ウェブサイトの応答（HTTPヘッダーなど）から、PHP2Shellの影響を受ける可能性を確認できる。なお、ツールは英語であり、メッセージも英語で表示される。このツールで診断できる範囲は限定的であることに留意し、メッセージを確認するようにしたい。

　「TrendLife PHP vulnerability web shielding」は、PHP2Shellを悪用した攻撃からPHPサービスを守る中小企業向けの対策ソリューション。顧客のウェブサイト宛の通信をクラウド上のリバースプロキシで中継し、攻撃を遮断して正当な通信のみを転送する。PHP2Shellの脆弱性を悪用した攻撃からウェブサイトを守り、修正パッチを適用するまでの時間を確保するのに役立つという。このサービスは、7日間無料で利用できるとしている。