MR-WAF；PHP脆弱性（php2Shell）に関するご案内

平素より「MR-WAF（Web Application Firewall）」をご利用いただき、誠にありがとうございます。

現在報告されているPHPの脆弱性「php2Shell」への対策として、MR-WAFでは関連する攻撃を検知・遮断するためのシグネチャを2026年10月23日 20:00に適用しております。

ただし、本脆弱性は攻撃手法やアクセスパターンが多岐にわたるため、WAFによる防御のみで全ての攻撃を完全に防ぐことは困難です。
MR-WAFによるシグネチャ対策はリスク低減を目的とした暫定的な防御策であり、脆弱性そのものを解消するものではありません。

お客様におかれましては、PHP提供元が公開している修正パッチの適用、または修正済みバージョンへのアップデートを速やかに実施いただきますようお願いいたします。

MR-WAFでは引き続き攻撃動向の監視を行い、必要に応じてシグネチャの追加・改善を実施してまいります。