サイバーステップ株式会社及びNAXA株式会社による攻撃者視点のセキュリティ診断サービスの提供開始に関するお知らせ

システム開発とゲーム運営の経験をもとに、2026年11月1日よりサービス提供を開始。現在話題となっているPHPの重大なセキュリティホールにも対応

サイバーステップホールディングス

2026年10月29日 12時36分

サイバーステップ株式会社（以下「サイバーステップ」といいます。）及びNAXA株式会社（以下「NAXA」といいます。）は、東証スタンダードに上場するサイバーステップホールディングス株式会社の100％子会社であり、企業のSaaS、クラウド及び業務システムを対象に、攻撃者の視点から侵入経路を検証するセキュリティ診断サービス（以下「本サービス」といいます。）の提供を共同で、2026年11月1日より開始いたします。

本サービスは、複数のシステムにまたがる設定や権限の弱点を調べ、重要な情報への不正アクセスにつながる経路と対策の優先順位を報告するものです。顧客と合意した範囲で検証し、是正計画の策定、対策の実行支援、対策後の再評価までをサービス内容として提供いたします。

１提供開始の背景と目的

企業では、Webサービス、クラウド、SaaS、認証基盤、外部委託先のシステムなどを連携して利用しています。こうした環境では、管理者権限の過大な付与、外部共有の設定不備、長期間変更されていない認証情報、監査ログの未整備などが重なり、一つの弱点を起点として、重要な情報への不正アクセスや業務停止に至るおそれがあります。

IPAが公表した「情報セキュリティ10大脅威 2026」の組織向け順位では、「ランサム攻撃による被害」が１位、「サプライチェーンや委託先を狙った攻撃」が２位となっています。また、2026年10月に公表されたPHPの重大な脆弱性（CVE-2026-109618、CVE-2026-109619。通称PHP2Shell。認証なしのリモートコード実行が可能でCVSS 9.2）は、多くの企業システムに影響を及ぼし、現在も対応が求められています。情報漏えいや業務停止による影響を抑えるには、個々の弱点の重大度だけでなく、自社の事業にどのような影響が及ぶかを踏まえて、対策の順序を決める必要があります。

サイバーステップ及びNAXAは、検出した弱点の一覧に加え、重要な情報や機能に至る経路と対策の優先順位を示すサービスを提供します。顧客が人員や予算の制約を踏まえて、対応すべき箇所を判断できるようにすることが本サービスの目的です。

２サービス内容

以下は、本サービスの内容です。検証前に、対象システムとその範囲、実施時間帯、停止条件、緊急時の連絡手順等を顧客と合意し、許諾を得た範囲で実施いたします。なお、本サービスは、2026年10月に公表されたPHPの重大なセキュリティホール（PHP2Shell関連脆弱性）を含む、攻撃者視点での経路検証と対策の優先順位付けにも対応します。

（１）対象システムと外部からの接点の確認

Webサービス、API、認証・権限管理、クラウド設定等を確認し、外部からアクセスできる箇所と、保護すべき重要な情報・機能を整理します。

（２）重要な情報や機能に至る経路の検証

エンジニアが攻撃者を想定し、認証やアクセス権限等の弱点を組み合わせて、重要な情報や機能に到達できるかを検証します。例えば、一般利用者の権限で管理機能を利用したり、顧客情報を取得したりできる経路がないかを、対象システムに応じて調べます。（図１）