各社のPHP脆弱性対応状況

NOC.org, Inc.

海外クラウド・基盤
別名・サービス名
NOC.org / NOC.org Inc. / DNSRepo / DNSArchive / noc.social / noc.org / NOC.org, Inc.
公式サイト
https://noc.org
運営会社を確認した資料

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

NOC WAFのPHP2Shell防御

対応状況
WAFによる仮想パッチ・更新併用
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

WAF・Web基盤の運用支援。

NOC WAFによる仮想パッチを案内する一方、PHP自体の修正を置き換えるものではないと説明。更新できない古い環境の防御と移行を支援する。

対象・範囲: NOC WAFの緩和策。WAF利用だけでPHPの修正済みとは判定しない。

利用者が行うこと

すべての対象ホスト名をWAF経由にし、配信元への直接アクセスを制限する。PHPの恒久更新・移行も進める。

サービスの公式URL

出典元URL

  1. PHP2Shell対応・対象範囲https://noc.org/articles/php2shell-what-to-do-when-you-cant-just-upgrade対応状況の根拠
  2. 運営主体https://noc.org/terms/サービス・運用資料

NOCのPHP2Shell点検ツール・更新支援資料

対応状況
複数PHP・バックポート・再起動を点検
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

CLI・FPM・CGI・Apache・ソースビルドを点検し、配布元のバックポートや更新前のプロセス残存を確認するツールを公開。緩和だけの環境を修正済みと判定しない。

対象・範囲: NOC提供の点検・支援資料。検出不能や緩和状態は恒久修正の証明ではない。

利用者が行うこと

管理者が対象環境と配布内容を確認して利用し、結果に応じて更新・再起動・移行する。共有する出力から環境情報を除く。

出典元URL

  1. PHP2Shell対応・対象範囲https://noc.org/articles/php2shell-what-to-do-when-you-cant-just-upgrade対応状況の根拠
  2. 運営主体https://noc.org/terms/サービス・運用資料
関連する公式資料
  1. PHP2Shell対応・対象範囲公式告知
  2. 運営主体公式案内先

コメント