各社のPHP脆弱性対応状況

eSentire

海外クラウド・基盤
別名・サービス名
eSentire / eSentire Inc. / eSentire Atlas / esentire.com
公式サイト
https://www.esentire.com/

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

MDR for Endpoint

対応状況
検出機能を展開
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

管理型脅威検出・対応サービスの提供元。

PHP2Shellの検出をMDR for Endpointへ展開し、TRUが顧客端末を調査しています。影響する顧客にはSOCから連絡します。

対象・範囲: 検出・調査の提供であり、顧客のPHP更新完了や侵害の不存在を示すものではありません。

利用者が行うこと

PHPを更新し、Atlasで候補資産を確認してください。侵害疑いは隔離・ログ保全のうえSOCへ連絡してください。

サービスの公式URL

出典元URL

  1. PHP2Shell検出・顧客対応の更新https://www.esentire.com/security-advisories/update-cve-2026-109618-cve-2026-109619-php2shell対応状況の根拠
  2. https://www.esentire.com/resources/security-advisorieshttps://www.esentire.com/resources/security-advisoriesサービス・運用資料

MDR for Network

対応状況
検出機能を展開
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式の更新告知で、MDR for Networkへの検出展開を報告しています。

対象・範囲: 通信の検出機能です。PHPランタイムの修正を代行したという意味ではありません。

利用者が行うこと

自社PHPを更新し、検出内容はSOCと確認してください。

出典元URL

  1. PHP2Shell検出・顧客対応の更新https://www.esentire.com/security-advisories/update-cve-2026-109618-cve-2026-109619-php2shell対応状況の根拠
  2. https://www.esentire.com/resources/security-advisorieshttps://www.esentire.com/resources/security-advisoriesサービス・運用資料

Managed Vulnerability Service(MVS)

対応状況
検査プラグイン追加を予定
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式告知は、関連プラグインが提供され次第MVSへ追加すると説明しています。

対象・範囲: 追加完了とは確認できていません。MDRでの検出展開と分けて扱います。

利用者が行うこと

Atlasの資産情報を確認し、PHP修正を進めてください。現在の検査対応は担当窓口へ確認してください。

出典元URL

  1. PHP2Shell検出・顧客対応の更新https://www.esentire.com/security-advisories/update-cve-2026-109618-cve-2026-109619-php2shell対応状況の根拠
  2. https://www.esentire.com/resources/security-advisorieshttps://www.esentire.com/resources/security-advisoriesサービス・運用資料
関連する公式資料
  1. PHP2Shell検出・顧客対応の更新公式告知

コメント