各社のPHP脆弱性対応状況

ProjectDiscovery, Inc.

海外クラウド・基盤
別名・サービス名
ProjectDiscovery / ProjectDiscovery Inc. / Nuclei / Neo / SecureTheWeb.org / projectdiscovery.io / ProjectDiscovery, Inc.
公式サイト
https://projectdiscovery.io/
運営会社を確認した資料

PDCP・Neoの契約提供会社です。オープンソースのNucleiは別のライセンスが適用されます。

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

Nuclei PHP2Shell検査テンプレート

対応状況
検査テンプレートを公開
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

脆弱性検査・攻撃対象領域の管理。

CVE-2026-109618向けテンプレートでPHPのバージョン表示を調べます。脆弱性の悪用や修正適用を行うものではありません。

対象・範囲: バージョン表示に基づく判定はバックポートや非表示の影響を受けます。

利用者が行うこと

管理権限のある対象で利用し、検査結果をパッケージの修正状況と照合してください。

サービスの公式URL

出典元URL

  1. PHP2Shell対応・対象範囲https://projectdiscovery.io/research/php2shell対応状況の根拠

Neo

対応状況
修正支援・情報提供
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

PHP2Shellに関係するシステムを探して修正を支援するワークフローを紹介しています。

対象・範囲: 利用者環境の修正完了を保証する告知ではありません。

利用者が行うこと

通知や支援結果を自社環境で確認し、修正の適用・検証を行ってください。

出典元URL

  1. PHP2Shell対応・対象範囲https://projectdiscovery.io/research/php2shell対応状況の根拠

SecureTheWeb.org

対応状況
修正支援・情報提供
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

公開観測データと脆弱な版を照合し、対象ドメインのセキュリティ窓口へ修正情報を通知する取り組みを説明しています。

対象・範囲: 利用者環境の修正完了を保証する告知ではありません。

利用者が行うこと

通知や支援結果を自社環境で確認し、修正の適用・検証を行ってください。

出典元URL

  1. PHP2Shell対応・対象範囲https://projectdiscovery.io/research/php2shell対応状況の根拠
関連する公式資料
  1. PHP2Shell対応・対象範囲公式告知

コメント