B
今週中
中国系とみられる脅威アクターが、PHP2Shellの脆弱性（CVE-2026-109618, CVE-2026-109619）とLinuxカーネルの権限昇格エク…
📌 一言でいうと
中国系とみられる脅威アクターが、PHP2Shellの脆弱性（CVE-2026-109618, CVE-2026-109619）とLinuxカーネルの権限昇格エクスプロイトを組み合わせ、25台のサーバーをルート権限で侵害しました。被害には米国政府関連ネットワークのシステム3台が含まれており、攻撃者はActive Directoryへの攻撃や認証情報の抽出、ディレクトリ列挙を行っていました。この攻撃はAIによって支援された可能性があると報告されています。
🔍該当判定
- 自社でPHPを動作させているWebサーバーを外部に公開している
- Linuxサーバーを運用しており、カーネルのアップデートを長期間停止している
- 外部公開しているファイアウォール製品の管理画面をインターネットからアクセス可能にしている
- Active Directory（Windowsサーバーによるユーザー管理）を導入している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けるベンダーのファイアウォールソフトウェアを最新バージョンに更新し、PHPおよびLinuxカーネルの脆弱性パッチを適用してください。また、Active Directoryのログを確認し、不審な認証情報抽出や列挙活動がないか調査することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】PHP2Shell (CVE-2026-109618/19) および Linux Kernel 権限昇格への対応について
お疲れさまです。PHP2Shellの脆弱性を悪用したサーバー侵害に関する情報共有です。
■ 概要
PHPの脆弱性（CVE-2026-109618, CVE-2026-109619 / CVSS 9.2）とLinuxカーネルの権限昇格を組み合わせ、ルート権限を奪取する攻撃が観測されています。攻撃者はその後、Active Directoryへの攻撃や認証情報の抽出を行っています。
■ 影響範囲
- 特定ベンダーのファイアウォールソフトウェア（詳細未公開）
- PHPおよびLinuxカーネルを搭載したサーバー
■ 対応手順
1. 利用中のファイアウォールおよびサーバーOSの最新パッチ適用状況を確認し、未適用の場合は速やかに更新してください。
2. Active Directoryのログにおいて、不審なディレクトリ列挙や特権アカウントの挙動がないか確認してください。
3. 外部に公開されているPHPアプリケーションの脆弱性診断を実施してください。
■ 参考情報
- Dream社レポート
対応優先度: 高
対応期限: 速やかに
お疲れさまです。PHP2Shellの脆弱性を悪用したサーバー侵害に関する情報共有です。
■ 概要
PHPの脆弱性（CVE-2026-109618, CVE-2026-109619 / CVSS 9.2）とLinuxカーネルの権限昇格を組み合わせ、ルート権限を奪取する攻撃が観測されています。攻撃者はその後、Active Directoryへの攻撃や認証情報の抽出を行っています。
■ 影響範囲
- 特定ベンダーのファイアウォールソフトウェア（詳細未公開）
- PHPおよびLinuxカーネルを搭載したサーバー
■ 対応手順
1. 利用中のファイアウォールおよびサーバーOSの最新パッチ適用状況を確認し、未適用の場合は速やかに更新してください。
2. Active Directoryのログにおいて、不審なディレクトリ列挙や特権アカウントの挙動がないか確認してください。
3. 外部に公開されているPHPアプリケーションの脆弱性診断を実施してください。
■ 参考情報
- Dream社レポート
対応優先度: 高
対応期限: 速やかに
Subject: [Technical Alert] PHP2Shell (CVE-2026-109618/19) and Linux Kernel Privilege Escalation
Dear Team,
We are sharing information regarding a series of server breaches leveraging PHP2Shell vulnerabilities.
■ Overview
Threat actors are combining PHP vulnerabilities (CVE-2026-109618, CVE-2026-109619 / CVSS 9.2) with Linux kernel privilege escalation exploits to gain root access. Once inside, the attackers have been observed targeting Active Directory for credential extraction and directory enumeration.
■ Scope
- Specific vendor firewall software (Vendor name undisclosed)
- Servers running vulnerable versions of PHP and Linux kernels
■ Action Plan
1. Verify and apply the latest security patches for firewall software and server OS.
2. Audit Active Directory logs for unauthorized directory enumeration or suspicious privileged account activity.
3. Conduct vulnerability scans on all public-facing PHP applications.
■ Reference
- Dream Cybersecurity Report
Priority: High
Deadline: Immediate
Dear Team,
We are sharing information regarding a series of server breaches leveraging PHP2Shell vulnerabilities.
■ Overview
Threat actors are combining PHP vulnerabilities (CVE-2026-109618, CVE-2026-109619 / CVSS 9.2) with Linux kernel privilege escalation exploits to gain root access. Once inside, the attackers have been observed targeting Active Directory for credential extraction and directory enumeration.
■ Scope
- Specific vendor firewall software (Vendor name undisclosed)
- Servers running vulnerable versions of PHP and Linux kernels
■ Action Plan
1. Verify and apply the latest security patches for firewall software and server OS.
2. Audit Active Directory logs for unauthorized directory enumeration or suspicious privileged account activity.
3. Conduct vulnerability scans on all public-facing PHP applications.
■ Reference
- Dream Cybersecurity Report
Priority: High
Deadline: Immediate