# PHPの攻撃試行と侵害成功を分けて読む

Canonical: https://security.qutori.jp/analysis/wiz-php2shell-observations-oct2026.html
Language: ja
編集・日本語要約: バグマゲドン対策委員会
本ページ内容更新日: 2026-10-28

Wizは攻撃試行を観測した一方、自社の観測内では最後まで成功した侵害を確認していないと報告。これは観測範囲の説明で、更新不要という意味ではない。

日本語要約・編集：バグマゲドン対策委員会。本記事公開：2026-10-28 / 本記事更新：2026-10-28 / 原文確認：2026-10-28。

原文発行：Wiz Research / 原文の分析者・著者：Yaara Shriki / Shahar Dorfman / Alma Blachsan / Yaron Samuel / 原文公表：2026-10-27。

観測期間・対象時点：2026年10月21日の公表後から、10月27日の記事公表までの観測報告

報告の対象範囲：Wizの観測対象と検証環境。国別の被害集計や全世界の侵害件数ではない。

## 観測・報告されたこと

同社の検証環境では、メモリ不足まで進んだ試行も、その後のコード実行に至らなかった。環境による違いが後続処理の成否に関わると説明している。

- Wizは自社の観測・検証範囲について報告している。攻撃手法と関係のないツールも、PHP2Shellを名乗っていたと説明した。

## 分析者の見解

Wizは短期・長期ともにリスクが残ると評価し、PHPのセキュリティ更新やほかの是正を不可欠としている。

## 自社で確認すること

保守担当に、PHPの更新完了と侵害の有無の調査を別々に確認する。不審な通信だけで侵害を断定せず、観測がないだけで安全とも判断しない。

原文の分析に基づく編集部の確認案

## 読み取るときの注意点

- 同社の観測内で成功を確認していないことは、世界全体で悪用がないという証明ではない。原文には別研究者の成功報告への言及もあるが、その原証拠は今回別途検証していない。

## 原文

- [Wiz Research — PHP2Shell: Exploitation Attempts and Remediation Trends](https://www.wiz.io/blog/php2shell-exploitation-so-far)

一次資料の要点を独自の日本語で再編集。全文翻訳・直接引用ではない。「自社で確認」は編集部による一般的な確認案。分析者の見解と確認された事実を分ける。地域は主な発信地域で、攻撃元を示さない。

- [ニュース・海外分析一覧](https://security.qutori.jp/news.html)
- [出典・編集方針](https://security.qutori.jp/about.html)