* [Blog](https://www.paloaltonetworks.com/blog) * [Palo Alto Networks](https://www.paloaltonetworks.com/blog/corporate/) * [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja) * 危険にさらされる無数のPHPインスタンス - 今求... # 危険にさらされる無数のPHPインスタンス - 今求められる対策 [](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fwww.paloaltonetworks.com%2Fblog%2F2026%2F10%2Fmillions-of-php-instances-exposed-what-organizations-need-to-do-right-now%2F%3Flang%3Dja) [](https://twitter.com/share?text=%E5%8D%B1%E9%99%BA%E3%81%AB%E3%81%95%E3%82%89%E3%81%95%E3%82%8C%E3%82%8B%E7%84%A1%E6%95%B0%E3%81%AEPHP%E3%82%A4%E3%83%B3%E3%82%B9%E3%82%BF%E3%83%B3%E3%82%B9+-+%E4%BB%8A%E6%B1%82%E3%82%81%E3%82%89%E3%82%8C%E3%82%8B%E5%AF%BE%E7%AD%96&url=https%3A%2F%2Fwww.paloaltonetworks.com%2Fblog%2F2026%2F10%2Fmillions-of-php-instances-exposed-what-organizations-need-to-do-right-now%2F%3Flang%3Dja) [](https://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fwww.paloaltonetworks.com%2Fblog%2F2026%2F10%2Fmillions-of-php-instances-exposed-what-organizations-need-to-do-right-now%2F%3Flang%3Dja&title=%E5%8D%B1%E9%99%BA%E3%81%AB%E3%81%95%E3%82%89%E3%81%95%E3%82%8C%E3%82%8B%E7%84%A1%E6%95%B0%E3%81%AEPHP%E3%82%A4%E3%83%B3%E3%82%B9%E3%82%BF%E3%83%B3%E3%82%B9+-+%E4%BB%8A%E6%B1%82%E3%82%81%E3%82%89%E3%82%8C%E3%82%8B%E5%AF%BE%E7%AD%96&summary=&source=) [](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https://www.paloaltonetworks.com/blog/2026/10/millions-of-php-instances-exposed-what-organizations-need-to-do-right-now/?lang=ja&ts=markdown) \[\](mailto:?subject=危険にさらされる無数のPHPインスタンス - 今求められる対策) Link copied By [Lee Klarich](https://www.paloaltonetworks.com/blog/author/lee-klarich/?lang=ja&ts=markdown "Posts by Lee Klarich") Oct 22, 2026 1 minutes [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja&ts=markdown) [Unit 42](https://www.paloaltonetworks.com/blog/category/unit-42/?lang=ja&ts=markdown) [発表](https://www.paloaltonetworks.com/blog/category/announcement-ja/?lang=ja&ts=markdown) [脅威インテリジェンス](https://www.paloaltonetworks.com/blog/category/threat-prevention/?lang=ja&ts=markdown) [視点](https://www.paloaltonetworks.com/blog/category/%e8%a6%96%e7%82%b9/?lang=ja&ts=markdown) This post is also available in: [English (英語)](https://www.paloaltonetworks.com/blog/2026/10/millions-of-php-instances-exposed-what-organizations-need-to-do-right-now/ "英語 (English)に切り替える") PHPの重大脆弱性が2件公表されました(CVE-2026-109618、CVE-2026-109619)。いずれも、CVSSスコア9.2の深刻な脆弱性です(技術的な詳細は[Unit 42 Threat Brief](https://unit42.paloaltonetworks.com/cve-2026-109618-cve-2026-109619/)をご参照ください)。 本件は、過去の重大脆弱性の公表とは意味合いが異なります。近未来を方向付ける、サイバー脅威の大幅な高速化の始まりを告げる出来事です。PHPは世界中で広く利用されているため(一部推計では、全Webサイトの半数超)、その規模は膨大です。この新たな現実に対処するには、緊急の取り組みが必要です。例として、攻撃者によるコードの武器化に先んじたプロアクティブで継続的な脆弱性調査や、従来のパッチとリアルタイムの仮想パッチを組み合わせた現代的な防御戦略が挙げられます。危険にさらされる2,200万件のインスタンスの規模から、手作業の是正サイクルだけに頼ることは現実的な対策ではありません。Web上の資産を危険にさらしたまま、手作業のパッチ適用を待つべきではありません。 [こちらから、Frontier Virtual Patchingによる公表前の脆弱性に対する即時の保護と、専門家への相談をお申込みいただけます。](https://www.paloaltonetworks.com/network-security/advanced-threat-prevention#contact-us?ts=markdown) 参考として、エクスポージャは一般的に数千・数万件の規模です。例えば、[先日のNetScalerの脆弱性](https://unit42.paloaltonetworks.com/ja/netscaler-zero-days-exploited/)で影響を受けた、脆弱な可能性があるインスタンスは約50,000件でした。また、CVE-2026-1731に脆弱な可能性がある[BeyondTrust](https://unit42.paloaltonetworks.jp/beyondtrust-cve-2026-1731/)インスタンスは約16,000件が影響を受けました。広く利用されるオープンソース ソフトウェアでは、エクスポージャの規模が桁違いです。 今回の事態は、ブログ記事「[フロンティアAIのサイバーセキュリティへの影響についての防御担当者向けガイド](https://www.paloaltonetworks.com/blog/2026/05/defenders-guide-frontier-ai-impact-cybersecurity-may-2026-update/?lang=ja&ts=markdown)」で示した内容の実例です。世界は正式に新たな現実に突入しており、これが絶えず繰り返されることになります。 高速化するサイクル 最新のフロンティアAIモデルには、コードの脆弱性を発見する並外れた能力があります。フロンティアAIモデルが過去にないペースで深刻な問題を発見し続ける状況を、目の当たりにすることでしょう。 しかし、ここで問題があります。脆弱性のパッチが公開されると、攻撃者はパッチをリバース エンジニアリングして根本原因を突き止め、ほぼリアルタイムに攻撃します。全システムにパッチを適用するには、時間がかかりすぎます。この脆弱性の氾濫に対処するには、緊急性と、仮想パッチなどの新たなテクノロジが必要です。 今すべきこと (1) オープン ソース インベントリの評価 新たな重大脆弱性をフロンティアAIが発見する空前のスピードを考慮し、組織の真のエクスポージャを即座に把握する能力が必要です。コードベースとサプライチェーン全体から死角を発見するため、アタックサーフェス管理ソリューションの重要性がこれまで以上に高まります。見えないものを守ることはできません。 加えて、[Unit 42 Continuous Frontier AI Defense](https://www.paloaltonetworks.com/blog/2026/09/introducing-unit-42-continuous-frontier-ai-defense/?ts=markdown)などのサービスを利用し、サイバー防御専用のAIモデルを入手することで、攻撃側の武器化に先んじた脆弱性の検出と修正が可能です。 (2) 到達可否に応じた是正措置の優先順位付け 攻撃者が到達可能な対象を減らす必要があります。あらゆる場所ですべての対象にパッチを即時適用することはできません。よって、攻撃経路の到達可否に応じて、何を最初に修正する必要があるか、優先順位を付けます。公衆インターネットへのアクセスが必要な対象の安全を確保して環境を評価し、危険なPHPインスタンスの中で最も切迫したリスクがあるものを把握します。例として、Cortex Xpanseとエクスポージャ管理機能は到達可否の判断と是正措置の自動化に役立つツールです。 (3) AIデプロイのセキュリティ 今回のPHP脆弱性の主な焦点ではないものの、組織全体でAIが急速にデプロイされ、アタックサーフェスが拡大しています。AIのデプロイはすべて、安全なAIデプロイでなければなりません。 (4) 緩和措置と、攻撃に対する保護の確保 開発チームとパッチ適用を調整する間に、現実のエクスプロイトを防ぐため、最高クラスの保護を確実に導入するべきです。予防的な仮想パッチと全体的なエクスポージャの削減を通じて、潜在的な攻撃を即座に緩和できます。ネットワークとクラウド セキュリティ全体に高精度な仮想パッチをデプロイして緩和レイヤーを提供することが、実際のソフトウェアを安全にアップデートするために必要な時間の確保に欠かせません。 最新機能[Frontier Virtual Patching](https://www.paloaltonetworks.com/blog/network-security/harnessing-ai-for-prevention-introducing-frontier-virtual-patching/?ts=markdown)は、本日の公表に先んじて、今回のPHP脆弱性に対する予防的な保護を提供済みです。また、パロアルトネットワークスのお客様については、弊社の次世代ファイアウォールとPrisma Access上で利用可能なAdvanced Threat Preventionにより、今回の脆弱性のエクスプロイトから保護されています。 (5) リアルタイムのセキュリティ運用を展開 自律的なAI駆動型攻撃は、攻撃のライフサイクルを数分単位まで短縮し、すべてのSOCが1桁の平均検出時間(MTTD)および平均応答時間(MTTR)の達成を求められます。 今後の見通し: サイバー防御の制度化 今回の事案は一過性ではありません。フロンティアAIがパッチ公開からエクスプロイトまでの時間を数分に短縮する状況では、エクスポージャの評価、到達可否に応じた優先順位付け、緩和措置、攻撃に対する保護の確保を、自動化された継続的な活動に発展させる必要があります。 これは転換点です。フロンティアAIが突き付ける課題の規模は本物ですが、弊社には解決する能力があると確信しています。今すぐ安全確保に着手し、防御側が主導権を握り続けるために必要な基礎を固めることが必要です。 *** ** * ** *** ## Related Blogs ### [Unit 42](https://www.paloaltonetworks.com/blog/category/unit-42/?lang=ja&ts=markdown), [発表](https://www.paloaltonetworks.com/blog/category/announcement-ja/?lang=ja&ts=markdown), [脅威インテリジェンス](https://www.paloaltonetworks.com/blog/category/threat-prevention/?lang=ja&ts=markdown), [製品とサービス](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown) [#### OpenAIのサイバー モデルをセキュリティ業務に活用](https://www.paloaltonetworks.com/blog/2026/09/putting-openai-cyber-models-to-work-for-defenders/?lang=ja) ### [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja&ts=markdown), [Secure the Enterprise](https://www.paloaltonetworks.com/blog/category/secure-the-enterprise-2/?lang=ja&ts=markdown), [脅威インテリジェンス](https://www.paloaltonetworks.com/blog/category/threat-prevention/?lang=ja&ts=markdown), [視点](https://www.paloaltonetworks.com/blog/category/%e8%a6%96%e7%82%b9/?lang=ja&ts=markdown) [#### ファイルレスマルウェアから考えるセキュリティ対策のあり方](https://www.paloaltonetworks.com/blog/2022/01/fileless-malware-ttp-and-3-counter-measures/?lang=ja) ### [発表](https://www.paloaltonetworks.com/blog/category/announcement-ja/?lang=ja&ts=markdown), [視点](https://www.paloaltonetworks.com/blog/category/%e8%a6%96%e7%82%b9/?lang=ja&ts=markdown) [#### フロンティアAIのサイバーセキュリティへの影響についての防御担当者向けガイド: 2026年5月更新](https://www.paloaltonetworks.com/blog/2026/05/defenders-guide-frontier-ai-impact-cybersecurity-may-2026-update/?lang=ja) ### [発表](https://www.paloaltonetworks.com/blog/category/announcement-ja/?lang=ja&ts=markdown), [脅威インテリジェンス](https://www.paloaltonetworks.com/blog/category/threat-prevention/?lang=ja&ts=markdown), [製品とサービス](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown) [#### 新たな地平を切り開く - 自律型防御のエコシステムの拡大](https://www.paloaltonetworks.com/blog/2026/05/expanding-ecosystem-autonomous-defense/?lang=ja) ### [発表](https://www.paloaltonetworks.com/blog/category/announcement-ja/?lang=ja&ts=markdown), [製品とサービス](https://www.paloaltonetworks.com/blog/category/products-and-services-ja/?lang=ja&ts=markdown), [視点](https://www.paloaltonetworks.com/blog/category/%e8%a6%96%e7%82%b9/?lang=ja&ts=markdown) [#### サイバー防御ガイド: フロンティアAIがサイバーセキュリティに与える影響](https://www.paloaltonetworks.com/blog/2026/04/defenders-guide-frontier-ai-impact-cybersecurity/?lang=ja) ### [Cybersecurity](https://www.paloaltonetworks.com/blog/category/cybersecurity-jp/?lang=ja&ts=markdown), [Threat Intelligence](https://www.paloaltonetworks.com/blog/category/threat-intelligence-2/?lang=ja&ts=markdown), [脅威インテリジェンス](https://www.paloaltonetworks.com/blog/category/threat-prevention/?lang=ja&ts=markdown) [#### 最新サイバー脅威を読み解く: ClickFix, Muddled Libra, Unit 42のアトリビューション フレームワーク](https://www.paloaltonetworks.com/blog/2025/10/decoding-cyberthreats/?lang=ja) ### Subscribe to the Blog! Sign up to receive must-read articles, Playbooks of the Week, new feature announcements, and more. ![spinner](https://www.paloaltonetworks.com/blog/wp-content/themes/panwblog2023/dist/images/ajax-loader.gif) Sign up Please enter a valid email. By submitting this form, you agree to our [Terms of Use](https://www.paloaltonetworks.com/legal-notices/terms-of-use?ts=markdown) and acknowledge our [Privacy Statement](https://www.paloaltonetworks.com/legal-notices/privacy?ts=markdown). Please look for a confirmation email from us. If you don't receive it in the next 10 minutes, please check your spam folder. This site is protected by reCAPTCHA and the Google [Privacy Policy](https://policies.google.com/privacy) and [Terms of Service](https://policies.google.com/terms) apply. {#footer} {#footer} Products and Services * [AI-Powered Network Security Platform](https://www.paloaltonetworks.com/network-security?ts=markdown) * [Secure AI by Design](https://www.paloaltonetworks.com/ai-security?ts=markdown) * [Prisma AIRS](https://www.paloaltonetworks.com/ai-security/prisma-airs?ts=markdown) * [AI Access Security](https://www.paloaltonetworks.com/sase/ai-access-security?ts=markdown) * [Cloud Delivered Security Services](https://www.paloaltonetworks.com/network-security/security-subscriptions?ts=markdown) * [Advanced Threat Prevention](https://www.paloaltonetworks.com/network-security/advanced-threat-prevention?ts=markdown) * [Advanced URL Filtering](https://www.paloaltonetworks.com/network-security/advanced-url-filtering?ts=markdown) * [Advanced WildFire](https://www.paloaltonetworks.com/network-security/advanced-wildfire?ts=markdown) * [Advanced DNS Security](https://www.paloaltonetworks.com/network-security/advanced-dns-security?ts=markdown) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.com/sase/enterprise-data-loss-prevention?ts=markdown) * [Enterprise IoT Security](https://www.paloaltonetworks.com/network-security/enterprise-device-security?ts=markdown) * [Medical IoT Security](https://www.paloaltonetworks.com/network-security/medical-device-security?ts=markdown) * [Industrial OT Security](https://www.paloaltonetworks.com/network-security/ot-security-solution?ts=markdown) * [SaaS Security](https://www.paloaltonetworks.com/sase/saas-security?ts=markdown) * [Next-Generation Firewalls](https://www.paloaltonetworks.com/network-security/next-generation-firewall?ts=markdown) * [Hardware Firewalls](https://www.paloaltonetworks.com/network-security/hardware-firewall-innovations?ts=markdown) * [Software Firewalls](https://www.paloaltonetworks.com/network-security/software-firewalls?ts=markdown) * [Strata Cloud Manager](https://www.paloaltonetworks.com/network-security/strata-cloud-manager?ts=markdown) * [SD-WAN for NGFW](https://www.paloaltonetworks.com/network-security/sd-wan-subscription?ts=markdown) * [PAN-OS](https://www.paloaltonetworks.com/network-security/pan-os?ts=markdown) * [Panorama](https://www.paloaltonetworks.com/network-security/panorama?ts=markdown) * [Secure Access Service Edge](https://www.paloaltonetworks.com/sase?ts=markdown) * [Prisma SASE](https://www.paloaltonetworks.com/sase?ts=markdown) * [Application Acceleration](https://www.paloaltonetworks.com/sase/app-acceleration?ts=markdown) * [Autonomous Digital Experience Management](https://www.paloaltonetworks.com/sase/adem?ts=markdown) * [Enterprise DLP](https://www.paloaltonetworks.com/sase/enterprise-data-loss-prevention?ts=markdown) * [Prisma Access](https://www.paloaltonetworks.com/sase/access?ts=markdown) * [Prisma Browser](https://www.paloaltonetworks.com/sase/prisma-browser?ts=markdown) * [Prisma SD-WAN](https://www.paloaltonetworks.com/sase/sd-wan?ts=markdown) * [Remote Browser Isolation](https://www.paloaltonetworks.com/sase/remote-browser-isolation?ts=markdown) * [SaaS Security](https://www.paloaltonetworks.com/sase/saas-security?ts=markdown) * [AI-Driven Security Operations Platform](https://www.paloaltonetworks.com/cortex?ts=markdown) * [Cloud Security](https://www.paloaltonetworks.com/cortex/cloud?ts=markdown) * [Cortex Cloud](https://www.paloaltonetworks.com/cortex/cloud?ts=markdown) * [Application Security](https://www.paloaltonetworks.com/cortex/cloud/application-security?ts=markdown) * [Cloud Posture Security](https://www.paloaltonetworks.com/cortex/cloud/cloud-posture-security?ts=markdown) * [Cloud Runtime Security](https://www.paloaltonetworks.com/cortex/cloud/runtime-security?ts=markdown) * [Prisma Cloud](https://www.paloaltonetworks.com/prisma/cloud?ts=markdown) * [AI-Driven SOC](https://www.paloaltonetworks.com/cortex?ts=markdown) * [Cortex XSIAM](https://www.paloaltonetworks.com/cortex/cortex-xsiam?ts=markdown) * [Cortex XDR](https://www.paloaltonetworks.com/cortex/cortex-xdr?ts=markdown) * [Cortex XSOAR](https://www.paloaltonetworks.com/cortex/cortex-xsoar?ts=markdown) * [Cortex Xpanse](https://www.paloaltonetworks.com/cortex/cortex-xpanse?ts=markdown) * [Unit 42 Managed Detection \& Response](https://www.paloaltonetworks.com/unit42/respond/managed-detection-response?ts=markdown) * [Managed XSIAM](https://www.paloaltonetworks.com/cortex/managed-xsiam?ts=markdown) * Observability * [Cortex XCOR](https://www.paloaltonetworks.com/cortex/xcor?ts=markdown) * [Next-Generation Identity Security](https://www.paloaltonetworks.com/idira?ts=markdown) * [Privileged Access Management](https://www.paloaltonetworks.com/idira/human/privileged-access-management?ts=markdown) * [Identity and Access Management](https://www.paloaltonetworks.com/idira/human/identity-and-access-management?ts=markdown) * [Endpoint Privilege Manager](https://www.paloaltonetworks.com/idira/human/endpoint-privilege-manager?ts=markdown) * [Identity Governance](https://www.paloaltonetworks.com/idira/human/identity-governance?ts=markdown) * [Workforce Password Management](https://www.paloaltonetworks.com/idira/human/workforce-password-management?ts=markdown) * [Agentic Identities](https://www.paloaltonetworks.com/idira/agentic?ts=markdown) * [Secrets Management](https://www.paloaltonetworks.com/idira/machine/secrets-management?ts=markdown) * [Unified Secrets Governance](https://www.paloaltonetworks.com/idira/machine/unified-secrets-governance?ts=markdown) * [Application Credentials Delivery](https://www.paloaltonetworks.com/idira/machine/application-credentials-delivery?ts=markdown) * [Vendor Privileged Access](https://www.paloaltonetworks.com/idira/human/vendor-privileged-access?ts=markdown) * [Threat Intel and Incident Response Services](https://www.paloaltonetworks.com/unit42?ts=markdown) * [Prepare for Emerging Risks](https://www.paloaltonetworks.com/unit42/prepare-for-emerging-risks/continuous-frontier-ai-defense?ts=markdown) * [Strengthen Your Defenses](https://www.paloaltonetworks.com/unit42/strengthen-your-defenses?ts=markdown) * [Build Your Security Strategy](https://www.paloaltonetworks.com/unit42/build-your-security-strategy?ts=markdown) * [Understand the Adversary](https://www.paloaltonetworks.com/unit42/threat-intelligence?ts=markdown) * [Respond to a Cyber Attack](https://www.paloaltonetworks.com/unit42/respond?ts=markdown) Company * [About Us](https://www.paloaltonetworks.com/about-us?ts=markdown) * [Careers](https://jobs.paloaltonetworks.com/en/) * [Contact Us](https://www.paloaltonetworks.com/company/contact-sales?ts=markdown) * [Corporate Responsibility](https://www.paloaltonetworks.com/about-us/corporate-responsibility?ts=markdown) * [Customers](https://www.paloaltonetworks.com/customers?ts=markdown) * [Investor Relations](https://investors.paloaltonetworks.com/) * [Location](https://www.paloaltonetworks.com/about-us/locations?ts=markdown) * [Newsroom](https://www.paloaltonetworks.com/company/newsroom?ts=markdown) Popular Links * [Blog](https://www.paloaltonetworks.com/blog/?ts=markdown) * [Communities](https://www.paloaltonetworks.com/communities?ts=markdown) * [Content Library](https://www.paloaltonetworks.com/resources?ts=markdown) * [Cyberpedia](https://www.paloaltonetworks.com/cyberpedia?ts=markdown) * [Event Center](https://events.paloaltonetworks.com/) * [Manage Email Preferences](https://start.paloaltonetworks.com/preference-center) * [Products A-Z](https://www.paloaltonetworks.com/products/products-a-z?ts=markdown) * [Product Certifications](https://www.paloaltonetworks.com/legal-notices/trust-center/certifications?ts=markdown) * [Report a Vulnerability](https://www.paloaltonetworks.com/security-disclosure?ts=markdown) * [Sitemap](https://www.paloaltonetworks.com/sitemap?ts=markdown) * [Tech Docs](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.com/) * [Do Not Sell or Share My Personal Information](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![Palo Alto Networks Logo](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [Privacy](https://www.paloaltonetworks.com/legal-notices/privacy?ts=markdown) * [Trust Center](https://www.paloaltonetworks.com/legal-notices/trust-center?ts=markdown) * [Terms of Use](https://www.paloaltonetworks.com/legal-notices/terms-of-use?ts=markdown) * [Documents](https://www.paloaltonetworks.com/legal?ts=markdown) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![Youtube](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![Podcast](https://www.paloaltonetworks.com/content/dam/pan/en_US/images/icons/podcast.svg)](https://www.paloaltonetworks.com/podcasts/threat-vector?ts=markdown) * [![Facebook](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![LinkedIn](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![Twitter](https://www.paloaltonetworks.com/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * EN Select your language