各社のPHP脆弱性対応状況

Contrast Security

海外クラウド・基盤
別名・サービス名
Contrast Security / Contrast Security Inc. / Contrast Assess / Contrast Protect / contrastsecurity.com
公式サイト
https://www.contrastsecurity.com/

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

掲載対象サービス・システム

対応状況
基盤は対象外・PHP本体の更新が必要
対応情報の確認日
2026-10-24 再確認: 2026-10-27

アプリケーション脆弱性検査・実行時保護製品の提供元。

ContrastのSaaS・オンプレミス基盤はPHP不使用で対象外。PHP内部のC実装にある今回の欠陥はContrastエージェントの防御対象にならないと説明している。

今回の再確認では、掲載情報のすべてを最新の公式資料で確認できませんでした。確認日は据え置いています。現在の利用可否や必要な対応は公式案内・窓口で確認してください。

利用者が行うこと

PHPエージェントを導入していても、実行環境のPHPを修正済み版へ更新し、WebサーバーやPHPワーカーを再起動する。

サービスの公式URL

出典元URL

  1. PHP2Shellサポート情報https://support.contrastsecurity.com/hc/en-us/articles/54832818270996-Support-Bulletin-PHP2Shell-What-You-Need-to-Know対応状況の根拠
関連する公式資料
  1. PHP2Shellサポート情報公式告知

コメント