各公司 PHP 漏洞应对情况

Arctic Wolf

海外云服务及基础设施
别名及服务名
Arctic Wolf / Arctic Wolf Networks Inc. / Arctic Wolf Labs / arcticwolf.com
官方网站
https://arcticwolf.com/

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

Aurora Agentic SOC

应对情况
提供检测、调查及响应支持
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

安全运营与监控服务。

官方文章说明会监控利用后的行为,并根据遥测更新检测及调查支持;这不代表客户PHP已全部修复。

适用范围: 范围为Aurora Agentic SOC监控与调查;暴露优先级判断另属Aurora Vulnerability Management。

用户需要采取的措施

检查SOC告警,更新PHP、重启全部工作进程并调查入侵迹象;发现可疑活动请联系响应团队。

服务官方网址

来源网址

  1. PHP2Shell响应及范围https://arcticwolf.com/resources/blog/php2shell-critical-php-vulnerabilities-enable-unauthenticated-remote-code-execution/应对情况依据
  2. https://arcticwolf.com/resources/blog/arctic-wolf-labs-finding-prioritizing-and-patching-php2shell-exposure/https://arcticwolf.com/resources/blog/arctic-wolf-labs-finding-prioritizing-and-patching-php2shell-exposure/应对情况依据
  3. https://arcticwolf.com/resources/blog/php2shell-is-a-wake-up-call-for-every-business-leader/https://arcticwolf.com/resources/blog/php2shell-is-a-wake-up-call-for-every-business-leader/应对情况依据
  4. https://arcticwolf.com/resources/blog/https://arcticwolf.com/resources/blog/服务及运维资料
  5. https://arcticwolf.com/terms-of-use/https://arcticwolf.com/terms-of-use/服务及运维资料

Aurora Vulnerability Management

应对情况
识别受影响资产并确定优先级
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

官方PHP2Shell文章说明Aurora Vulnerability Management利用威胁情报和实时攻击动向识别受影响资产并排列优先级。

适用范围: 范围为漏洞管理和优先级判断,不表示PHP已自动修复。

用户需要采取的措施

清点检测出的PHP环境,应用修复并重启全部工作进程。

来源网址

  1. https://arcticwolf.com/resources/blog/arctic-wolf-labs-finding-prioritizing-and-patching-php2shell-exposure/https://arcticwolf.com/resources/blog/arctic-wolf-labs-finding-prioritizing-and-patching-php2shell-exposure/应对情况依据
相关官方资料
  1. PHP2Shell响应及范围官方公告

评论