微软（Microsoft）
- 别名及服务名
- Microsoft Azure / Microsoft / Azure / マイクロソフト / アジュール / 微软（Microsoft）
- 官方网站
- https://azure.microsoft.com/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
Azure Front Door / Application Gateway / AGC
- 应对情况
- 提供 WAF 缓解措施
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
Front Door 规则 99006001 计划于 10 月 28 日前推出，需用户启用。Application Gateway 提供标头重写，各 WAF 产品另有自定义规则指引。
适用范围: WAF 属于缓解措施。截至 10 月 27 日尚未宣布 Front Door 全量部署完成。Application Gateway 与 AGC 的可用措施不同。
用户需要采取的措施
更新 PHP 和容器。Front Door 规则 99006001 可用后启用并设为 Block on anomaly。核查产品适用范围、正文检测和请求大小限制，并验证自定义规则的误报。
服务官方网址
来源网址
- Microsoft：PHP2Shell 更新与 WAF 指引https://techcommunity.microsoft.com/blog/azurenetworksecurityblog/addressing-php2shell-cve-2026-109618-and-cve-2026-109619-upgrade-guidance-and-az/4566623应对情况依据
- Microsoft：Azure WAF 自定义规则https://techcommunity.microsoft.com/blog/azurenetworksecurityblog/azure-waf-custom-rules-for-php2shell-mitigation/4566684应对情况依据
评论