Contrast Security
- 別名・サービス名
- Contrast Security / Contrast Security Inc. / Contrast Assess / Contrast Protect / contrastsecurity.com
- 公式サイト
- https://www.contrastsecurity.com/
対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。
サービス別の対応状況
Contrast SaaSプラットフォーム
- 対応状況
- PHP不使用・影響なし
- 対応情報の確認日
- 2026-10-28
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28
アプリケーション脆弱性検査・実行時保護製品の提供元。
公式サポート告知はSaaS版とオンプレミス版のプラットフォームでPHPを使用していないと説明しています。
対象・範囲: 利用者環境のPHPエージェントとPHPランタイムは別です。
利用者が行うこと
プラットフォーム自体へのPHP対応作業は不要です。
サービスの公式URL
出典元URL
- PHP2Shellサポート情報https://support.contrastsecurity.com/hc/en-us/articles/54832818270996-Support-Bulletin-PHP2Shell-What-You-Need-to-Know対応状況の根拠
Contrastオンプレミスプラットフォーム
- 対応状況
- PHP不使用・影響なし
- 対応情報の確認日
- 2026-10-28
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28
公式サポート告知はSaaS版とオンプレミス版のプラットフォームでPHPを使用していないと説明しています。
対象・範囲: 利用者環境のPHPエージェントとPHPランタイムは別です。
利用者が行うこと
プラットフォーム自体へのPHP対応作業は不要です。
出典元URL
- PHP2Shellサポート情報https://support.contrastsecurity.com/hc/en-us/articles/54832818270996-Support-Bulletin-PHP2Shell-What-You-Need-to-Know対応状況の根拠
Contrast PHPエージェント
- 対応状況
- 利用者側PHP更新が必要
- 対応情報の確認日
- 2026-10-28
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28
エージェントはPHP本体のメモリ脆弱性を直接防げません。
対象・範囲: SaaS基盤の影響なし判定とは別です。10月23日の追記は別のCVE-2026-115560も扱います。
利用者が行うこと
PHPの修正版へ更新し、PHP-FPM等を再起動して適用を確認してください。
出典元URL
- PHP2Shellサポート情報https://support.contrastsecurity.com/hc/en-us/articles/54832818270996-Support-Bulletin-PHP2Shell-What-You-Need-to-Know対応状況の根拠
関連する公式資料
- PHP2Shellサポート情報公式告知
コメント