各社のPHP脆弱性対応状況

CrowdStrike

海外クラウド・基盤
別名・サービス名
CrowdStrike / CrowdStrike, Inc. / CrowdStrike Falcon / Falcon Exposure Management / Falcon Next-Gen SIEM / LogScale / crowdstrike.com
公式サイト
https://www.crowdstrike.com

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

掲載対象サービス・システム

対応状況
Falconの検知・PHP確認機能を案内
対応情報の確認日
2026-10-27 再確認: 2026-10-27

端末防御・資産露出管理・SIEM。

Falcon既存IOAで侵入後挙動を検知・防御。Exposure Managementの通常のパッケージ・対象アプリ検査に最低センサー版の制約はなく、追加のPHP検出のみWindows 7.40以上・Linux 7.31以上が必要。Next-Gen SIEM向けダッシュボードと相関ルールも提供。

対象・範囲: 追加検出はWindowsの既定ドライブ全体のPHP実行ファイル、Linuxのパッケージ管理外PHPプロセスが対象。旧センサーも既存検査の対象となる。検出機能はPHP更新の代わりではない。

利用者が行うこと

センサー版を確認し、Exposure ManagementでPHP資産を調査する。検出した環境を更新し、関連アラートを確認する。

サービスの公式URL

出典元URL

  1. PHP2Shell対応・対象範囲https://www.crowdstrike.com/en-us/blog/crowdstrike-protects-customers-from-php-rce-zero-days/対応状況の根拠
  2. 運営主体https://www.crowdstrike.com/en-us/legal/privacy-notice/サービス・運用資料
関連する公式資料
  1. PHP2Shell対応・対象範囲公式告知
  2. 運営主体公式案内先

コメント