Oneleet

ASM・依存関係スキャン／Security Program Manager支援

対応状況

検出・案内済み／利用者対応

対応情報の確認日

2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

米国のセキュリティ・コンプライアンス支援事業者。

ASMと依存関係スキャンでPHP資産を検出し、対象顧客へ対処手順を通知したと報告しています。顧客の全PHP環境の修正完了を公表したものではありません。

対象・範囲: スキャン・通知・対応支援のサービス範囲です。監査認証や通知済みという事実を修正済みと混同しません。

利用者が行うこと

検出されたPHP資産を確認し、担当SPMや運用担当者と修正適用・再確認を進めてください。

サービスの公式URL

• https://www.oneleet.com/

出典元URL

1. PHP2Shellの資産検出と顧客通知https://www.oneleet.com/blog/php2shell-showed-what-soc-2-was-never-built-to-do対応状況の根拠
2. https://www.oneleet.com/blog/php2shell-cve-2026-109618-and-cve-2026-109619-what-to-knowhttps://www.oneleet.com/blog/php2shell-cve-2026-109618-and-cve-2026-109619-what-to-knowサービス・運用資料
3. https://www.oneleet.com/bloghttps://www.oneleet.com/blogサービス・運用資料
4. https://status.oneleet.com/https://status.oneleet.com/サービス・運用資料