株式会社GRCS（本社：東京都千代田区、代表取締役社長：佐々木 慈和、以下 当社）は、 外部公開資産におけるPHP脆弱性の有無を短期間で点検できる「簡易リスクチェック」を本日より無料で提供開始したことをお知らせいたします。
この簡易リスクチェックでは、自社のドメインに関連する外部公開資産において、直近の脅威であるPHP脆弱性が未把握、未対応のまま残存していないかを確認することが可能です。これを契機として自社の外部公開資産を網羅的に確認・対処し、攻撃者に先回りするプロアクティブなセキュリティ体制の確立を支援します。
昨今、Webサーバーの脆弱性や管理不備を突いた不正アクセスにより、国内の幅広い事業者において深刻な情報漏えい事案が相次いでいます。直近でもPHPの重大な脆弱性が発覚し、多くの企業でパッチ適用が進められました。しかし、特定の脆弱性の修正という局所的な対応に留まると、セキュリティ上の盲点は残ります。攻撃者の視点では、「管理の手が届いていない検証用Webサーバー」「設定ミスのクラウド環境」「過去の各種キャンペーン用サブドメイン」など、組織が把握していない可能性のある外部公開資産（シャドーIT）全体が標的となります。そのため、今回の緊急脆弱性対応を機に、自社の公開資産を包括的に、かつ攻撃者視点で点検・洗い出しを行い、適切に対処することがセキュリティ体制の強化につながります。
自社ドメインに紐づく外部公開サーバーやWebアプリケーションを対象に、攻撃者に悪用される危険性のあるPHP脆弱性の有無をチェックし、特定します。
この簡易リスクチェックを起点に、脆弱性パッチを当てる対症療法にとどまらず、自社の公開資産全体をハッカー視点で把握し、悪用危険性の高いリスクから優先的に対処する体系的な管理への移行を支援します。
当社は今後も、高度化・複雑化するリスク環境に直面する企業に対し、専門人材によるワンストップ支援を提供し、持続可能な企業成長と社会全体のサイバーレジリエンス向上に貢献してまいります。