2026年10月23日 07:03
PHP2Shell、公表4日前に悪用を検知
3行まとめ
- •PHP2Shellの悪用を公表4日前に検知
- •Amazonがハニーポットで観測と発表
- •AI攻撃コード作成の加速を指摘
詳細
背景
PHP2Shellは、プログラミング言語PHPで見つかった緊急の脆弱性。Amazonの脅威調査チームは、この脆弱性を悪用する試みが公表より前に始まっていたと発表した。脆弱性の公表を起点に対応を始める従来の運用では、公表前の攻撃を見逃すおそれがある点が焦点となっている。
内容
Amazonはハニーポット（攻撃者をおびき寄せて挙動を観測する囮のシステム）で、公表の4日前に悪用の試みを検知した。公表後は悪用が急拡大したという。同チームは、AIによる攻撃コード作成が加速していると指摘した。脆弱性が見つかってから攻撃が始まるまでの時間が短くなっているという認識に立ち、対応のあり方を見直すよう呼び掛けている。
今後の影響
Amazonは、対応期限を日単位ではなく時間単位で管理することや、公表日より前にさかのぼって侵害の痕跡を調査することなど、前提の見直しを求めている。PHPを使うWebサイトやシステムを運用する企業は、パッチ適用の優先順位や期限、ログの調査範囲を再点検する必要がある。
なぜ重要か
脆弱性の公表前から攻撃が始まっていた事例で、パッチ適用期限の設定やログ調査の範囲といったセキュリティ運用の前提を見直す根拠になる。
元記事を読む — ITmedia AI+