各社のPHP脆弱性対応状況

サイバーセキュリティクラウド

国内サービス
別名・サービス名
サイバーセキュリティクラウド / Cyber Security Cloud / 攻撃遮断くん / WafCharm / CSC Managed Rules
公式サイト
https://www.cscloud.co.jp/

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

攻撃遮断くん

対応状況
緩和シグネチャ適用
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

全プランに10/21〜22の緊急シグネチャを適用したと案内しています。

対象・範囲: WafCharm・CSC Managed Rulesの適用条件は別欄で扱います。

利用者が行うこと

PHP本体も修正し、必要に応じ管理画面からサポートへ確認してください。

サービスの公式URL

出典元URL

  1. サイバーセキュリティクラウド: PHP脆弱性への防御対応https://www.cscloud.co.jp/news/info/202610229451/サービス・運用資料
  2. https://www.shadan-kun.com/news/20261022-1https://www.shadan-kun.com/news/20261022-1対応状況の根拠

WafCharm

対応状況
クラウド別・適用条件あり
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

AWS WAF v2・Azureに緩和ルールを提供。Google Cloudは確認中です。

対象・範囲: 全環境で自動適用完了とは限りません。

利用者が行うこと

AWSの権限・Priority衝突・自動更新停止を確認。Advancedのサイズ超過ルールはCountのため影響確認後に遮断を検討し、PHPも修正してください。

出典元URL

  1. https://www.wafcharm.com/jp/news/20261022-1/https://www.wafcharm.com/jp/news/20261022-1/対応状況の根拠
  2. https://www.wafcharm.com/jp/news/https://www.wafcharm.com/jp/news/サービス・運用資料

CSC Managed Rules for AWS WAF

対応状況
緩和ルール提供
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

HighSecurity OWASP Set・API Gateway/Serverlessに10/21のvirtual-patch-rulesを追加しています。

対象・範囲: 10/26の追加変更は別CVE向けです。

利用者が行うこと

利用ルールの適用と動作を確認し、PHP本体も修正してください。

出典元URL

  1. https://www.wafcharm.com/en/managed-rules/support/https://www.wafcharm.com/en/managed-rules/support/対応状況の根拠
  2. サイバーセキュリティクラウド: PHP脆弱性への防御対応https://www.cscloud.co.jp/news/info/202610229451/サービス・運用資料
関連する公式資料
  1. サイバーセキュリティクラウド: PHP脆弱性への防御対応公式案内先

コメント