各社のPHP脆弱性対応状況

Vectra AI, Inc.

海外クラウド・基盤
別名・サービス名
Vectra AI / Vectra AI, Inc. / Vectra Match / Vectra PHP Server Visibility / vectra.ai
公式サイト
https://www.vectra.ai
運営会社を確認した資料

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

Vectra PHP Server Visibilityダッシュボード

対応状況
PHPサーバーの可視化を案内
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

ネットワーク検知・応答。

非暗号化HTTPの.phpやPHPSESSIDなどを手掛かりにPHPサーバー候補を可視化します。暗号化通信や指標を隠すサーバーは見落とす可能性があります。

対象・範囲: 完全な資産一覧や修正判定ではありません。修正後も侵害調査は別途必要です。

利用者が行うこと

棚卸しと突き合わせ、実行中PHPの修正を確認してください。

サービスの公式URL

出典元URL

  1. PHP2Shell対応・対象範囲https://www.vectra.ai/blog/a-patched-php-server-can-still-be-a-compromised-one対応状況の根拠

Vectra Match

対応状況
PHP2Shell検知ルールを案内
対応情報の確認日
2026-10-28

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-28

PHP2Shell関連ルールを案内。2072552は既定で無効、2072555はハンティング向けの指標であり、それだけで悪用を確定できません。

対象・範囲: シグネチャ一致は攻撃成功の証明ではありません。PHP Server Visibilityとは異なる検知機能です。

利用者が行うこと

利用中のルール状態と対象通信を確認し、検知を調整してください。PHP更新と侵害調査も別途行ってください。

出典元URL

  1. PHP2Shell対応・対象範囲https://www.vectra.ai/blog/a-patched-php-server-can-still-be-a-compromised-one対応状況の根拠
関連する公式資料
  1. PHP2Shell対応・対象範囲公式告知
  2. 運営主体公式案内先

コメント