自社のWebサイトは大丈夫？ 韓国発のセキュリティサービス「UWSS」、日本で無料簡易診断を受付

企業の公式サイトやオンラインショップ、予約サービスなど、日常のさまざまな場面で利用されているWebサイト。その安全性をどう守るかは、企業の規模を問わず重要な課題だ。

2026年11月9日、韓国の情報セキュリティ専門企業F1Security（エフワンセキュリティ）が、重大な脆弱性「PHP2Shell」を想定した攻撃に対し、統合Webセキュリティサービス「UWSS（Unified Web Security Service）」による遮断テストの結果を発表。

日本では公式パートナーの株式会社COCOAが、企業向けの無料簡易診断や導入相談の窓口を担当する。

Webサイトに潜む脆弱性「PHP2Shell」とは？

今回の発表で取り上げられた「PHP2Shell」は、多くのWebサイトやシステムで使われているプログラミング言語「PHP」に関する重大な脆弱性。

影響を受ける環境では、外部から不正なプログラムを実行される可能性があり、2026年10月21日にセキュリティ更新が発表された。

こうした脆弱性への対策として重要なのが、使用中のPHPのバージョン確認と、修正済みバージョンへの更新だ。

加えて、更新までの間に不正なアクセスを検知・遮断する仕組みも、リスクを減らすための選択肢となっている。

韓国F1Securityが攻撃遮断を検証。UWSSの特徴は？

F1Securityは、脆弱性のあるPHPを使用したテスト環境で、UWSSによる攻撃リクエストの遮断性能を検証。

その結果、通常のWebアクセスは通過させながら、検証に用いた攻撃リクエストを遮断したと発表した。

UWSSは、外部からの不正アクセスを防ぐWAFに加え、サーバー内部の不審なプログラムやマルウェアの拡散、Webサイトの改ざんなどを検知する、4つの機能を組み合わせたクラウド型セキュリティサービス。

ただし、今回確認されたのは特定のテスト環境における結果であり、あらゆる攻撃を防げるという意味ではない。F1Securityも、根本的な対策にはPHPの更新が必要としている。

日本企業向けに無料簡易診断と導入相談を受付

日本では、F1Securityの公式パートナーである株式会社COCOAが、無料簡易診断やUWSS導入に関する相談窓口を担当。

自社でWebサイトを運営する企業だけでなく、顧客のWebサイトを管理するシステム開発会社や保守・運用事業者なども対象となっている。

社内にシステム部門がある企業には、無料の簡易チェックツールも提供するという。

ECサイトや予約サービスなど、利用者の情報を扱うWebサイトでは、セキュリティ対策が顧客の安心やサービスの継続にもつながる。

まずは自社のWebサイトがどのような環境で運用され、必要な更新や対策が行われているかを確認すること。

今回の発表は、日韓の技術連携を通じて、企業がWebサイトの安全性を見直す新たな機会となりそうだ。

取材・編集・文：COCOA編集部

サービス・問い合わせ情報
・サービス名： UWSS（Unified Web Security Service）
・提供企業： F1Security（韓国）
・日本公式パートナー： 株式会社COCOA

【相談内容】： Webサイトの無料簡易診断、セキュリティ対策、UWSS導入相談

公式サイト：UWSS 日本公式サイト⁠

お問い合わせ：f1@cocoa-hd.com

【出典情報】

株式会社COCOA プレスリリース（2026年11月9日）⁠

※UWSSはYOGIYOGI運営会社である株式会社COCOAが日本公式パートナーを務めるサービスです。本記事は同社の発表内容をもとに構成しています。検証結果は発表企業によるもので、編集部が独立して性能を検証したものではありません。