F1Security「UWSS」　　　　　　　　　　　　　　　　　　　　　重大なPHP脆弱性「PHP2Shell」への攻撃遮断を検証

統合Webセキュリティサービス「UWSS」で攻撃リクエストを遮断！　　　　　　　　　　　　　　日本公式パートナーである株式会社COCOAにて無料簡易診断を実施

株式会社COCOA

2026年11月9日 12時14分

報道関係者各位　｜　2026年11月9日

F1Security「UWSS 」

重大なPHP脆弱性「PHP2Shell」への攻撃遮断を検証

統合Webセキュリティサービス「UWSS」で攻撃リクエストを遮断
日本公式パートナーである株式会社COCOAにて無料簡易診断を実施

韓国の情報セキュリティ専門企業F1Security（エフワンセキュリティ）は、
PHPの重大なリモートコード実行（RCE）脆弱性「PHP2Shell」に対し、同社の統合Webセキュリティサービス「UWSS（Unified Web Security Service）」の検知・遮断性能を検証したと発表した。
あわせて、日本公式パートナーである株式会社COCOA（本社：東京都新宿区、代表取締役：宋基東、以下COCOA）は、日本企業からの無料簡易診断、今後の対策、UWSS導入に関する相談窓口を担当する。

1．PHP2Shellとは――早急なバージョン確認と更新が必要

PHP2ShellはPHP開発チームが2026年10月21日にセキュリティ更新を発表した脆弱性で、
CVE-2026-109618およびCVE-2026-109619の2件を指す。
CVSS v4.0で9.2（Critical）とされ、認証を受けていない遠隔の攻撃者が影響を受けるシステム上でコードを実行できる可能性がある。
PHP-FPM、Apache mod_php、php-cgiなど、Webリクエストを処理する各種PHP実行環境が影響を受ける可能性があり、特にアプリケーションコードの実行前段階で攻撃が生じ得るため、迅速な対応が求められる。

2．UWSS：PHP2Shell攻撃プローブの遮断を確認――正常トラフィックへの影響なし

F1Securityのペネトレーションテストチームは、
脆弱なPHP 8.1.2を稼働させたテスト環境でUWSSの遮断性能を検証した。
通常のGET・POSTリクエストは誤検知なくHTTP 200で通過した一方、長大なパラメータ名をURLエンコードしたリクエスト、長大なファイルフィールド名を含むmultipartリクエスト、複数の長大なパラメータ名を利用したPHP2Shell攻撃プローブは、いずれもHTTP 403で遮断された。

これにより、当該テスト環境においてUWSSがPHP2Shell攻撃プローブを遮断しつつ、正常なサービストラフィックを通過させることを確認した。関連する検知ポリシーはUWSSのWAF製品「WebCastle」に新たに反映済みである。
同社は、遮断結果を示す対応レポートと証跡も取得したと説明している。

同社は、WAFによる遮断はセキュリティパッチ適用前のリスクを低減する緩和策であると強調する。
根本的な対処には、PHPを修正済みバージョンへ更新し、関連プロセスを再起動する必要がある。PHPの公式修正バージョンは8.2.35、8.3.36、8.4.27、8.5.12以上。同社はパッチ適用とWAF遮断ポリシーの併用を推奨している。

3．WEBサイトをすべての脅威から守るセキュリティクラウドサービス・UWSS

4．日本企業向けの無料簡易診断とその後の相談、及びUWSS提供と技術サポート

日本では、企業向けIT運用・保守・セキュリティを受託する事業者、法律・会計・医療など機密情報を扱う専門サービス、EC・予約・会員制サービスを運営する企業などにおいて、Webサービスの安全性と継続運用が重要となる。
COCOAは韓国F1Securityの日本公式パートナーとして、F1Securityおよび日本の技術協力先と連携し、UWSSによる無料簡易診断及び技術内容の相談、UWSS導入検討などに関する日本国内の窓口を担っている。なお簡易診断に関し、企業内にシステム部門がある場合は簡易チェックツールを無料で提供する。

UWSSとは

UWSS（Unified Web Security Service）は、WAF「WebCastle」、Webシェル対策「WSFinder」、マルウェア拡散検知「WMDS」、Web改ざん検知「WFDetector」の4つのセキュリティ機能を組み合わせた統合Webセキュリティサービスである。

外部からの攻撃対策に加え、サーバー内部の脅威検知やWebサイトの改ざん検知まで、Webサイトのセキュリティ対策を多角的に支援する。

日本国内での無料簡易診断・導入相談について。

日本公式パートナーである株式会社COCOAでは、日本国内の企業・団体の皆様を対象に、Webサイトのセキュリティに関する無料簡易診断のご相談を承っております。

PHP2Shellへの対応状況の確認をはじめ、Webサイトのセキュリティ対策に関するご相談、UWSSのサービス内容や導入に関するお問い合わせなど、お気軽にご相談ください。

また、自社でWebサイトを運用されている企業様だけでなく、複数の顧客企業のWebサイトを管理・運用されているIT事業者様、システム開発会社様、保守・運用会社様からのご相談も歓迎しております。

F1Security本社セキュリティー研究所と連携し、お客様の状況やご要望に応じた対応をご案内いたします。

【日本公式パートナー・お問い合わせ窓口】

株式会社COCOA（日本公式パートナー）

会社サイト：https://www.cocoa-hd.com/

UWSS日本公式サイト：https://www.uwss.net/