NetSPI, LLC
- 別名・サービス名
- NetSPI / NetSPI LLC / NetSPI EASM / NetSPI PTaaS / netspi.com / NetSPI, LLC
- 公式サイト
- https://www.netspi.com/
運営会社を確認した資料
対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。
サービス別の対応状況
NetSPI EASM
- 対応状況
- バージョン検知の提供準備中
- 対応情報の確認日
- 2026-10-28
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28
攻撃面管理・侵入テストサービス。
PHP2Shell向けバージョン検知を早急に提供するため作業中と案内。現時点の対処としてApplications画面でPHP資産を検索するよう勧めている。
対象・範囲: 検知の提供準備は、検知機能の提供完了や利用者環境の修正完了ではない。
利用者が行うこと
PHP資産を一覧確認し、実際のバージョン・修正パッケージを調べて更新する。
サービスの公式URL
出典元URL
- PHP2Shell対応・対象範囲https://www.netspi.com/blog/executive-blog/critical-vulnerability/php2shell-unauthenticated-rce-on-php-cve-2026-109618-cve-2026-109619/対応状況の根拠
NetSPI PTaaS・ペネトレーションテスト
- 対応状況
- 露出・修正検証の支援を案内
- 対応情報の確認日
- 2026-10-28
今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28
ペネトレーションテストサービスでPHP2Shellの露出状況とパッチ適用の検証を支援すると説明。
対象・範囲: 検証支援サービスの案内。顧客環境の修正完了を保証する発表ではない。
利用者が行うこと
対象環境と検証範囲をNetSPIへ相談する。PHP更新自体は環境管理者が確認する。
出典元URL
- PHP2Shell対応・対象範囲https://www.netspi.com/blog/executive-blog/critical-vulnerability/php2shell-unauthenticated-rce-on-php-cve-2026-109618-cve-2026-109619/対応状況の根拠
関連する公式資料
- PHP2Shell対応・対象範囲公式告知
コメント