各社のPHP脆弱性対応状況

Spectrum Security

海外クラウド・基盤
別名・サービス名
Spectrum Security / Spectrum Security Inc. / Threat Graph / spectrum.security
公式サイト
https://www.spectrum.security/

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

Spectrum Threat Graph（PHP2Shell検出評価）

対応状況
検出例・カバレッジ評価を公開
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

検知ルール・ログ収集範囲の管理サービス。

公式PHP2Shell記事は11種の手口と59件の検出候補を整理し、ラボ試験は実施していないと明示。Threat Graphは利用環境のSIEM・EDRの検出状況や不足を整理する。

対象・範囲: 検出評価・ルール整備の支援であり、59件すべての動作保証や顧客PHPの修正完了ではない。

利用者が行うこと

検出例を自社環境で検証してログ到達と検出結果を確認する。PHPの修正・再起動は別途実施する。

サービスの公式URL

出典元URL

  1. PHP2Shell対応・対象範囲https://www.spectrum.security/blog/11-detections-for-catching-php2shell対応状況の根拠
  2. Threat Graphの操作手順https://www.spectrum.security/blog/threat-graph-turn-threats-into-coverageサービス・運用資料
  3. https://www.spectrum.security/resourceshttps://www.spectrum.security/resourcesサービス・運用資料
関連する公式資料
  1. PHP2Shell対応・対象範囲公式告知
  2. Threat Graphの操作手順公式案内先

コメント