Corelight

海外クラウド・基盤

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

ネットワーク検知・調査プラットフォーム。

Zeek7以降向けに異常なHTTP通信とPHPバージョンの検知を公開。HTTPの可視性が必要です。

対象・範囲: 検知・調査支援でありPHP自体を修正しません。暗号化通信は復号等が必要です。

管理対象の環境で検知設定を確認し、通知を調査してください。PHP更新は別途必要です。

PHP2Shell対応・対象範囲https://corelight.com/blog/php2shell-detection-before-disclosure?hs_amp=true対応状況の根拠
Zeek検知パッケージhttps://github.com/corelight/php2shell-detect対応状況の根拠

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

HTTPの特徴やPHPバージョンを調べるルールを公開。公開READMEではSuricata8.0.6での検証を記載しています。

対象・範囲: 検知は修正適用の代替ではありません。HTTP可視性が必要です。

Zeekとは別にルールを導入・検証し、誤検知を確認してください。

PHP2Shell対応・対象範囲https://corelight.com/blog/php2shell-detection-before-disclosure?hs_amp=true対応状況の根拠
Zeek検知パッケージhttps://github.com/corelight/php2shell-detect対応状況の根拠

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式セキュリティbulletinはCorelight製品がPHPを使用せず、PHP2Shellの影響を受けないと説明しています。

対象・範囲: 提供元が示したCorelight製品の範囲。検知対象の第三者PHP環境には転用しません。

自社のPHPアプリは別途確認してください。