各社のPHP脆弱性対応状況

サイバーリーズン合同会社

国内サービス
別名・サービス名
Cybereason / サイバーリーズン / Cybereason G.K. / Cybereason EDR / Cybereason Vulnerability Management / サイバーリーズン合同会社
公式サイト
https://www.cybereason.co.jp/
運営会社を確認した資料

現在の日本法人名です。2027年1月予定のブランド変更を、実施済みの法人名変更とは扱っていません。

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

Cybereason EDR

対応状況
未掲載
対応情報の確認日
2026-10-28

今回の再調査: 公式資料を調査・対応情報は見つからず · 調査日: 2026-10-28

センサーのLinux対応を公式資料で確認。10月28日の公式記事はPHP2Shellの調査指標とPHP更新・再起動を案内するが、EDR固有の検知・防御範囲は明示していない。

対象・範囲: 注意喚起の掲載とEDR製品の対応確認は区別。Vulnerability Managementは別項目。

利用者が行うこと

対象OSと契約の検知範囲を窓口へ確認し、PHP更新を別途実施してください。記事の指標だけで侵害や完全防御を断定しないでください。

サービスの公式URL

出典元URL

  1. 運営法人・日本国内の提供主体https://www.cybereason.co.jp/company/aboutus/サービス・運用資料
  2. Cybereasonセンサーの仕様・対応OShttps://www.cybereason.co.jp/products/sensor/サービス・運用資料
  3. 脆弱性管理の機能・提供範囲https://www.cybereason.co.jp/products/vm/サービス・運用資料
  4. https://www.cybereason.co.jp/blog/spider-labs/levelblue-spiderlabs-blog/14588/https://www.cybereason.co.jp/blog/spider-labs/levelblue-spiderlabs-blog/14588/サービス・運用資料

Cybereason Vulnerability Management

対応状況
未掲載
対応情報の確認日
2026-10-28

今回の再調査: 公式資料を調査・対応情報は見つからず · 調査日: 2026-10-28

公式資料は既存EDRセンサーによるCVE特定・優先順位付け・パッチ適用ガイダンスを説明。パッチ配信は2026年度中の提供予定と記載し、PHP2Shell個別CVEの対応範囲は明示していない。

対象・範囲: 一般的な脆弱性管理機能や注意喚起を、PHP2Shell検知対応・自動修正完了の証明とは扱いません。

利用者が行うこと

両CVEが評価対象かサポートへ確認し、管理対象PHPの修正・再起動を自身の運用手順で実施してください。

出典元URL

  1. 脆弱性管理の機能・提供範囲https://www.cybereason.co.jp/products/vm/サービス・運用資料
  2. https://www.cybereason.co.jp/blog/spider-labs/levelblue-spiderlabs-blog/14588/https://www.cybereason.co.jp/blog/spider-labs/levelblue-spiderlabs-blog/14588/サービス・運用資料
関連する公式資料
  1. 運営法人・日本国内の提供主体公式案内先日本市場でのCybereason提供を確認。
  2. Cybereasonセンサーの仕様・対応OS公式案内先Linuxを含む対応OSと端末情報の収集・隔離等を説明。本件固有の保証ではありません。
  3. 脆弱性管理の機能・提供範囲公式案内先EDRセンサーを用いるCVE識別・推奨対策の機能を説明。パッチ配信は提供予定との注記があります。

コメント