Black Hills Information Security
- 別名・サービス名
- Black Hills Information Security / BHIS / ActiveSOC / blackhillsinfosec.com
- 公式サイト
- https://www.blackhillsinfosec.com/
対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。
サービス別の対応状況
ActiveSOCのPHP2Shell検知支援
- 対応状況
- Linux・Windows用検知ルールを公開
- 対応情報の確認日
- 2026-10-28
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28
侵入テスト・監視サービス。
23日、Webワーカーからのシェル起動を捉える2種類のルールとSigma版を公開した。
対象・範囲: Linuxは隔離環境で検証。Windowsは侵害後の動作再現であり、実被害の確認ではない。
利用者が行うこと
PHPを更新し、ルールは自社ログで試験・調整して使う。
サービスの公式URL
出典元URL
- PHP2Shell対応・対象範囲https://activesoc.blackhillsinfosec.com/blog/php2shell-in-the-lab-and-where-a-soc-catches-it/対応状況の根拠
関連する公式資料
- PHP2Shell対応・対象範囲公式告知
コメント