ウェブサーバーおよびそのアプリケーションは、深刻なPHP2Shellの脆弱性を標的にした大規模な攻撃の波に見舞われており、サイバーセキュリティ企業からは、攻撃の規模が巨大であるにもかかわらず成功率は依然として極めて限定的であるとの確認がなされています。
このキャンペーンでは、パロアルトネットワークス（Palo Alto Networks）のファイアウォールが浮き彫りになり、中国に関連するハッカーグループが、PHP2Shellの脆弱性の悪用と、Fragnesiaとして知られるLinuxカーネルの権限昇格の脆弱性を組み合わせて、ルート権限を持つマルウェアを展開し、一部のデバイスを侵害することに成功しました。
パロアルト製デバイス標的化の詳細
パロアルトネットワークスは、セキュリティ機関によって明らかにされた調査結果を確認し、攻撃者が人工知能ツールを利用して、インターネットに公開されている管理インターフェースに関連するPAN-OSのコードの脆弱性（CVE-2026-109618）および（CVE-2026-109619）を悪用したと説明しました。同社は、PA-SeriesおよびVM-Seriesのファイアウォール製品群、ならびにPanoramaシステムの被害を受けたバージョンの欠陥に対処するため、緊急のソフトウェアアップデートをリリースしました。
同社は、デフォルトの管理インターフェースが本来インターネットに公開されることはないと説明し、世界中の顧客基盤のうち、これらの公開されたインターフェースの影響を受けたのは約0.02%というごくわずかな割合にすぎず、必要な修正を適用するために該当する顧客には直接連絡を取ったと指摘しました。
PHPサーバーへの広範な影響とWordPressでの失敗
同社のテレメトリデータによると、WordPress、Drupal、Joomlaなどのコンテンツ管理システムにおける本言語の広範な利用を考慮すると、PHP2Shellの脆弱性により、2,260万以上のPHPインスタンスが潜在的な危険にさらされています。
WordPressなどのプラットフォームを標的にしたスキャン要求や攻撃が何千件も記録されているにもかかわらず、サイバーセキュリティ企業のデファイアント（Defiant）は、現在に至るまでWordPressサイトの侵害成功例は1件も記録されていないことを確認しており、その理由として、標的となったサーバー環境、メモリ設定、PHPのバージョンに合わせて悪用手法を継続的に調整する必要があることを挙げています。
システム管理者にとっての重要事項
このキャンペーンは、現在のサイバー攻撃が、機密インフラストラクチャにおいて完全な特権を獲得するために、複数の脆弱性の連鎖（チェイニング）にますます依存していることを裏付けています。カトウネットワークス（Cato Networks）などの企業によって文書化された悪用の試みの大部分は、リモートコード実行（RCE）の実行に焦点を当てており、ヘルスケアやテクノロジーなどの多様なセクターを標的にしていましたが、侵害の成功率が最小限にとどまっているという事実は、即座のアップデートとインターネット経由の管理インターフェースへの直接アクセスの制限の重要性を裏付けています。