各社のPHP脆弱性対応状況

Patrowl SAS

海外ホスティング
別名・サービス名
Patrowl / Patrowl SAS / patrowl.io / PatrowlHears
公式サイト
https://patrowl.io/
運営会社を確認した資料

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

Patrowl EASM

対応状況
外部資産の露出確認を案内
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式PHP2Shell記事は、Patrowlによる公開PHP資産の発見・バージョン情報の照合と継続的な露出確認を案内する。調査用環境での再現は顧客環境への修正適用を意味しない。

対象・範囲: EASMの資産発見・優先順位付けの範囲。別の継続的侵入テストの実行状況や顧客全体の修正を保証しない。

利用者が行うこと

検出された資産を確認し、PHPの修正版または両CVEのバックポートを適用して関連プロセスを再起動する。

サービスの公式URL

出典元URL

  1. Patrowl:PHP脆弱性への対応https://patrowl.io/fr/blog/php2shell-failles-rce-php-cve-2026-109618-109619対応状況の根拠
  2. https://patrowl.io/fr/bloghttps://patrowl.io/fr/blogサービス・運用資料
  3. https://patrowl.io/fr/mentions-legaleshttps://patrowl.io/fr/mentions-legalesサービス・運用資料

Patrowl継続的ペネトレーションテスト

対応状況
継続テスト・専門家確認を案内
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公式PHP2Shell記事は、毎日の自動テストと専門家による検証で露出を評価する方法を案内。検出後のPHP更新は利用者側の対応として残る。

対象・範囲: Patrowlの継続テストサービス。EASMの公開資産情報と実証試験を区別する。

利用者が行うこと

契約・許可のある範囲で結果を確認し、PHP修正と再起動を実施する。

出典元URL

  1. Patrowl:PHP脆弱性への対応https://patrowl.io/fr/blog/php2shell-failles-rce-php-cve-2026-109618-109619対応状況の根拠
関連する公式資料
  1. Patrowl:PHP脆弱性への対応公式告知
  2. Patrowl:運営会社情報公式案内先

コメント