Bitsight

海外クラウド・基盤

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

外部公開資産と取引先のセキュリティ評価サービス。

重要取引先の公開状況、侵入や侵害後の痕跡を監視し、検証した通知と対応情報を提供すると案内。任意の支援契約では取引先への通知・証拠共有・期限管理を扱う。

対象・範囲: PHP2Shellに対する取引先対応支援。Bitsight自身や全取引先の修正完了を意味しません。

通知の対象資産と証拠を確認し、取引先の修正状況を追跡する。

PHP2Shellと取引先リスク確認https://www.bitsight.com/blog/critical-vulnerability-alert-cve-2026-109618-and-cve-2026-109619-php2shell対応状況の根拠

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

PHP2Shellの攻撃動向や攻撃者の関心を追跡し、DVEによる優先度評価を案内。

対象・範囲: 脅威情報サービスの説明。実際の脆弱性検査や修正適用を代替しません。

自社資産への該当性を確認し、修正の優先順位に利用する。

PHP2Shellと取引先リスク確認https://www.bitsight.com/blog/critical-vulnerability-alert-cve-2026-109618-and-cve-2026-109619-php2shell対応状況の根拠

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

外部から観測できる情報で取引先の公開PHPと潜在的な露出を見つけ、対応の追跡を支援すると案内。

対象・範囲: 外部観測による取引先監視。表示情報だけで修正・侵害を断定しません。

資産の所属を確認し、対象取引先へPHPと修正状況を確認する。

PHP2Shellと取引先リスク確認https://www.bitsight.com/blog/critical-vulnerability-alert-cve-2026-109618-and-cve-2026-109619-php2shell対応状況の根拠