PHP2ShellとLinuxの脆弱性を連鎖―25台の侵害をDreamが報告

Dreamは、PHP2ShellとLinuxカーネルの権限昇格の脆弱性を組み合わせ、25台のサーバーでroot権限を得た攻撃の痕跡を報告しました。研究報告の本文表示日は2026年10月26日で、28日に海外メディアが報道。Dreamが痕跡を発見したのは25日です。

同社によると、攻撃者は外部に公開されたファイアウォールの管理画面から、PHPの問題を悪用してコードを実行。続いてFragnesia（CVE-2026-46300）で権限を引き上げました。米国、日本、台湾、韓国の機器が含まれ、米政府関係の環境では内部のActive Directoryに対する認証情報の抽出や列挙も確認したとしています。

これはDreamが回収したログやスクリプトに基づく分析で、被害組織による公表ではありません。製品名と影響バージョンは非公表で、ベンダーには通知済みです。Claude Codeなどの導入痕跡もありましたが、攻撃コードをAIが作成した直接の証拠はないと明記しています。

PHPの修正版公開とは別に、製品に組み込まれたPHPとOSの両方を確認する必要があります。管理者は製品ベンダーの対応情報を確認し、管理画面への接続を制限してください。侵害が疑われる場合は、更新だけで完了とせず、残された不正ファイルや内部ネットワークへの接続も調査対象になります。