Sophos

海外クラウド・基盤

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

今回の再調査: 資料を取得できず・保留 · 調査日: 2026-10-27

ネットワーク・エンドポイント保護製品を提供。

10月22日更新の公式告知は、影響のあるPHPを使用したMyUTMを21日に停止し、復旧前に更新中と説明しています。最新の稼働状況ページは今回取得できませんでした。

対象・範囲: Sophos製品の影響なしという案内と、MyUTMの停止を区別します。確認日は据え置きます。

今回は一部の公式資料を取得できず、対応状況の再確認は保留。以前の確認日は更新していません。

ライセンス操作が必要な場合はSophosサポートへ連絡し、現在の利用可否を確認してください。

Sophos：PHP2Shellセキュリティ情報https://www.sophos.com/en-us/security-advisories/sophos-sa-20261021-php2shell対応状況の根拠

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

10月22日に両脆弱性の悪用試行を検出するIPS署名を公開。FirewallのWAFは対象脆弱性専用の防御を含まないと案内しています。

対象・範囲: MyUTMの停止・更新とは別範囲です。IPSをWAFの対応と混同しません。

IPS署名を確認し、保護対象のPHP本体も修正してください。

Sophos：PHP2Shellセキュリティ情報https://www.sophos.com/en-us/security-advisories/sophos-sa-20261021-php2shell対応状況の根拠