CrowdSec
- 別名・サービス名
- CrowdSec / CrowdSec SAS / 880140496 / CrowdSec Live Exploit Tracker
- 公式サイト
- https://www.crowdsec.net/
対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。
サービス別の対応状況
掲載対象サービス・システム
- 対応状況
- 検知ルール・IP対策情報を提供
- 対応情報の確認日
- 2026-10-27 再確認: 2026-10-27
コミュニティの観測情報とIP脅威情報を提供するフランスのCrowdSec SAS。
公式トラッカーは10月21日にCVE-2026-109619の悪用試行を検知するルールを公開したと記録。コミュニティの観測情報、APIキーを使うIPブロックリスト取得とファイアウォール連携を案内する。観測は個々のサーバーへの侵入成功や修正済みを証明しない。
対象・範囲: 今回取得した10月27日のトラッカーは過去30日報告IP 1,100、評価High 7/10と表示。これはCrowdSecの観測・評価であり、個別顧客サーバーへの侵入成功や修正済みを示すものではありません。
利用者が行うこと
自環境のPHP修正を優先し、必要に応じAPIキーと対応する防御機器でブロックリストを利用する。記録されたIP情報と自環境のログを照合する。
サービスの公式URL
出典元URL
- PHPに関する公式対応・対象範囲https://tracker.crowdsec.net/cves/CVE-2026-109619対応状況の根拠
- 運営主体https://app.crowdsec.net/pdf/console_console_cookies_policy_latest.pdfサービス・運用資料
関連する公式資料
- PHPに関する公式対応・対象範囲公式告知
- 運営主体公式案内先
コメント