Siemens、Schneider Electric、ABB、Rockwell Automationを含む産業およびオペレーショナルテクノロジー（OT）の業界大手各社は、自社製品の一部が「PHP2Shell」と呼ばれるセキュリティ脆弱性の影響を受けるとして、顧客に対して緊急のセキュリティ警告を発しました。これらの警告は、デジタルプラットフォーム上でこれらの脆弱性を悪用しようとする広範な試みが確認される中で出されました。
脆弱性の技術的詳細
PHP2Shellの脆弱性は、PHP言語エンジンにおける2つの重大な欠陥であるCVE-2026-109618およびCVE-2026-109619で構成されています。これらの脆弱性により、攻撃者は認証なしでリモートコード実行（Remote Code Execution）が可能となり、影響を受けるシステムを制御下に置く恐れがあります。PHPグループは、脆弱性に関する情報が公式発表前に漏洩したことを受け、10月21日にバージョン8.5.12、8.4.27、8.3.36、および8.2.35を通じて修正プログラムをリリースしました。
Cloudflareの報告によると、修正プログラムがリリースされる前の10月17日から最初の実際の攻撃試行が開始され、数百万件の悪用試行が観測されています。
このニュースが重要な理由
この事態の深刻さは、脅威が従来のIT環境から、重要なインフラを管理するOT環境へと移行している点にあります。産業用制御機器においてリモートでコードを実行できるということは、攻撃者が単にデータを盗むだけでなく、物理的なプロセスを操作し、生産ラインの停止や機器への物理的な損傷を引き起こす可能性があることを意味します。また、多くの製造実行システム（MES）や制御インターフェースがPHPパッケージに依存しているため、これらが直接的な標的となっています。
大手メーカーへの影響
各社の対応は、影響を受ける製品の評価に基づいて異なります。
- Schneider Electric: 以下の3製品が影響を受けることを確認しました：EcoStruxure Security Expert（バージョン1.48.4.0へのアップデートが必要）、ProLeiT LINEoptimize、およびEcoStruxure Control Engineering（現在は緩和策のみ提供）。
- Siemens: Palo Alto NetworksのPAN-OSで動作するRuggedcom APE1808デバイスが影響を受けると報告しました。一方で、Teamcenter、Opcenter、Simcenterなどの製品は影響を受けないことを確認しています。
- ABB: ヘルプページの表示にDokuWikiを使用している製造実行システム（MES）が影響を受けると警告しました。また、ABB傘下のB&Rが提供するプロセス制御システムAPROLも影響を受けています。
- Belden: すべてのNetModule NRSWバージョンが影響を受けると報告し、修正プログラムがリリースされるまでの予防措置としてWebインターフェースを無効にすることを推奨しました。
- Johnson Controls: IllustraおよびVisonic PowerManage製品ラインの修正プログラムをリリースしました。
Rockwell Automationは、自社製品への影響範囲を特定するための調査を継続しており、MoxaやHMS Networks（Anybus製品）などの他社は、自社のシステムが影響を受けていないことを確認しています。