Abstract Security

海外クラウド・基盤

別名・サービス名: Abstract Security / Abstract Security Inc. / Web Content Pack / Linux Content Pack / abstract.security
公式サイト: https://www.abstract.security/

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

セキュリティログ処理・検知分析。

PHP2Shell向けに、不明なPHPスクリプトのエラー、大きなPOST要求、短時間の要求集中を捉える3種類のWeb検知を公開。10月22日の追記ではアプリ側のLFIを伴う別の攻撃連鎖にも注意を促す。

対象・範囲: 検知機能であり、PHP修正の代替や攻撃の完全阻止を保証しない。Linux用の検知とは区別する。

必要なログを接続し、検知条件を環境に合わせて調整する。PHP本体の修正も実施する。

PHP2Shell対応・対象範囲https://www.abstract.security/blog/php2shell-critical-php-rce-vulnerabilities-cve-2026-109618-and-cve-2026-109619対応状況の根拠
https://www.abstract.security/bloghttps://www.abstract.security/blogサービス・運用資料
https://www.abstract.security/policies/terms-and-conditionshttps://www.abstract.security/policies/terms-and-conditionsサービス・運用資料

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

Webプロセスからの不審なシェル起動を捉えるLinux用の検知分析を案内している。

対象・範囲: Webログ用の3検知とは別。検知は修正や完全な攻撃阻止を保証しない。

必要なプロセスログを収集し、検知を調整する。PHP本体も修正する。

PHP2Shell対応・対象範囲https://www.abstract.security/blog/php2shell-critical-php-rce-vulnerabilities-cve-2026-109618-and-cve-2026-109619対応状況の根拠