東京・関東の中堅企業のための、誠実なITパートナー

ネットワーク・IT保守・DX。
どこに相談すればいいか迷ったら、
まずコラセプタへ。 ITの困りごと、
まずはご相談ください。

Wi-Fi・ネットワーク、IT保守、システム、DX・AI活用まで。
20年以上の現場経験を持つエンジニアが、中立な立場で必要なものだけを検討します。

20年以上の現場経験
マルチベンダー対応
しつこい営業電話なし

重要

セキュリティに関する緊急のお知らせ

2026年10月以降に公表された2つの事案を受け、点検・見直しのご相談を承っています。

WEBサイトPHPの重大な脆弱性「PHP2shell」
WordPressサイトの緊急点検WordPressを更新しても直らない、サーバー側の問題です。対象かどうかの確認から承ります。12社緊急点検を実施（2026年11月6日時点）詳しく見る社内ネットワーク・サーバー1台の侵害が全体に広がる経路は
残っていませんかクラウドサービスの不正アクセス事案を受けた、VLAN・アクセスリスト・サーバー・NAS/SANの見直し。9社見直しを実施（2026年11月6日時点）詳しく見る

PHP2shell 緊急点検の詳細WordPressサイトをお使いの方へ

2026年10月、PHPに外部から任意のコードを実行される恐れのある脆弱性が公表されました。WordPress本体を更新しても直らない、サーバー側の問題です。対象かどうかの確認から、更新・暫定対策まで承ります。

何が起きているのか

外部から乗っ取られる恐れ2件の脆弱性（CVE-2026-109618／109619）を組み合わせると、遠隔から任意のコードを実行される可能性があります。

すでに悪用が確認されている2026年10月26日、米国CISAの「悪用が確認された脆弱性」の一覧に掲載されました。

WordPressの更新では直らないWordPressやプラグインではなく、それを動かすPHP自体の問題です。サーバー側の更新が必要です。

対象かどうかの目安

お使いのPHPが下記の修正版より古い場合は対象です。PHPのバージョンは、WordPress管理画面の「ツール → サイトヘルス → 情報 → サーバー」で確認できます。

PHPの系列	修正版（このバージョン以上なら対応済み）
8.5 系	8.5.12
8.4 系	8.4.27
8.3 系	8.3.36
8.2 系	8.2.35
8.1 系以前	サポート終了。サポート中の系列への移行が必要です

PHP 8.2 系は2026年12月31日でセキュリティサポートが終了する予定です。今回の更新とあわせて、8.3 系以降への移行もご検討ください。

緊急点検で行うこと

点検結果は書面でご報告し、必要な対応をご提案します。

PHPバージョンの確認と、修正版への更新（更新代行も可能）
WordPress・プラグインの更新状況の確認
侵害の痕跡の確認（不審なファイル・管理者アカウントの有無）
すぐ更新できない場合の暫定対策（管理画面へのアクセス制限など）
バックアップの有無と、復旧できる状態かの確認
同じサーバー上の他サイト（テスト環境・サブドメイン）の確認

緊急点検を申し込む電話で相談する（0428-78-3213）

出典：IPA「PHPの脆弱性対策について」（2026年10月22日公表・11月2日更新）
※実施企業数は、当社がPHP2shellに関する緊急点検を実施した企業の数です（2026年11月6日時点）。
※本欄の情報は2026年11月時点のものです。最新の情報は公的機関の発表をご確認ください。

基盤セキュリティ見直しの詳細社内ネットワーク・サーバーをお持ちの方へ

社内のネットワークとサーバーに「1台が乗っ取られると、管理系やほかの機器まで届いてしまう経路」が残っていないかを確認し、優先度を付けて塞ぎます。まず実際に通信が通るかを試験し、現状を経路図にするところから始めます。

きっかけとなった事案

2026年10月に公表された「お名前.com デスクトップクラウド」の不正アクセスでは、顧客用の1台への侵入から管理サーバーの侵害へと進み、最大26,739台が影響の対象となり得る状態に至りました。発覚までには約2か月半かかっています。

時期	公表された経過
2024年4月	グループ会社の診断で課題を指摘。4回の緊急メンテナンスは不十分で、同一環境の追跡診断は未実施
2026年8月5日	顧客用VPSに侵入され、管理者アカウントを奪取
2026年8月17日	奪取された権限で管理サーバーに侵入
2026年9月20日〜10月14日	管理サーバー経由で顧客の仮想マシンにマルウェアを配布
2026年10月20日	顧客からの問い合わせを受けた調査で確認

26,739件は影響の対象となり得る数で、侵害が確認された件数ではありません。

確定していないこと

最初の侵入経路と、管理者アカウント奪取の手口は公表されていません
2024年の指摘と今回の侵入口が同じかどうかは分かっていません
「全台共通の管理者アカウント」などは攻撃者側の主張で未検証のため、本欄の根拠にはしていません
VLAN、アクセスリスト、NAS/SANが原因とは公表されていません。同じ構図を防ぐ観点で確認するものです

見直す4つの領域

到達できるかどうかは、設定を読むだけでなく実際に試験して確かめます。

VLAN端末、サーバー、管理系、ストレージ、バックアップ、委託先接続が分離されているか。管理口が専用のVLANになっているか。

アクセスリストRDP、SMB、WinRM、SSHの接続元が限定されているか。既定で拒否になっているか。外向きの通信と、拒否したログを確認します。

Windowsサーバーサポート状況、特権の分離、ローカル管理者のパスワード、リモートデスクトップの共有設定、管理基盤の権限、監査ログ。

NAS / SAN事案での関与は示されていませんが、データと復旧手段が集まるため対象に含めます。管理口の分離、認証の独立、消せないスナップショット、オフラインの複製、復元試験。

あわせて、検知（管理者のログオン、大量の配布、権限の変更に気付けるか。夜間・休日の対応者が決まっているか）と、是正の管理（診断の指摘を再確認まで追跡できるか。経営層へ報告する基準があるか）も確認します。

Windows Server 2016 の延長サポートは 2027年1月12日 に終了します。該当するサーバーがある場合は、今回の見直しの中で方針を決めておくことをおすすめします。

効果の大きい初動

管理系の機器とポートへの接続元を、管理端末に限定する
高い権限のアカウントを棚卸しし、日常業務での利用をやめる
バックアップのオフライン複製を確認し、実際に復元できるか試験する

進め方（目安）

2〜3週間現状確認設定の確認と到達性の試験。到達経路図と改善計画を作成

1〜2か月緊急是正管理系の通信制限、接続設定の変更、特権の整理、サポート終了OSの方針決定

3〜6か月構造改善VLANの再設計、NAS/SANとバックアップの見直し、サーバー更改、監視の強化

2週間再確認同じ経路で再試験し、残るリスクを経営層へご報告

まずは1時間の打ち合わせで、次の3点を決めます

対象の範囲（拠点・システム）
到達性の試験を実施できる時間帯
御社側の窓口とご報告先

打ち合わせ（1時間）を申し込む電話で相談する（0428-78-3213）

※事案に関する記載は、2026年11月6日時点の公開情報に基づいています。
※実施企業数は、当社が基盤セキュリティの見直しを実施した企業の数です（2026年11月6日時点）。
参考：@IT「GMO記者会見を読む」／NHK「GMO 不正アクセス問題」／NHK「管理者が全情報アクセス可能リスク指摘も十分対策されず」

ISSUES