各社のPHP脆弱性対応状況

NetSPI, LLC

海外クラウド・基盤
別名・サービス名
NetSPI / NetSPI LLC / NetSPI EASM / NetSPI PTaaS / netspi.com / NetSPI, LLC
公式サイト
https://www.netspi.com/
運営会社を確認した資料

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

NetSPI EASM

対応状況
バージョン検知の提供準備中
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

攻撃面管理・侵入テストサービス。

PHP2Shell向けバージョン検知を早急に提供するため作業中と案内。現時点の対処としてApplications画面でPHP資産を検索するよう勧めている。

対象・範囲: 検知の提供準備は、検知機能の提供完了や利用者環境の修正完了ではない。

利用者が行うこと

PHP資産を一覧確認し、実際のバージョン・修正パッケージを調べて更新する。

サービスの公式URL

出典元URL

  1. PHP2Shell対応・対象範囲https://www.netspi.com/blog/executive-blog/critical-vulnerability/php2shell-unauthenticated-rce-on-php-cve-2026-109618-cve-2026-109619/対応状況の根拠

NetSPI PTaaS・ペネトレーションテスト

対応状況
露出・修正検証の支援を案内
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

ペネトレーションテストサービスでPHP2Shellの露出状況とパッチ適用の検証を支援すると説明。

対象・範囲: 検証支援サービスの案内。顧客環境の修正完了を保証する発表ではない。

利用者が行うこと

対象環境と検証範囲をNetSPIへ相談する。PHP更新自体は環境管理者が確認する。

出典元URL

  1. PHP2Shell対応・対象範囲https://www.netspi.com/blog/executive-blog/critical-vulnerability/php2shell-unauthenticated-rce-on-php-cve-2026-109618-cve-2026-109619/対応状況の根拠
関連する公式資料
  1. PHP2Shell対応・対象範囲公式告知

コメント