Bitsight
- 别名及服务名
- Bitsight / BitSight Technologies / Bitsight Beacon / bitsight.com
- 官方网站
- https://www.bitsight.com/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
Bitsight Beacon
- 应对情况
- 提供供应商调查及响应支持
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
外部资产暴露与第三方安全评估服务商。
Beacon提供经验证的供应商暴露及入侵告警；可选托管服务处理通知、证据共享和修复期限。
适用范围: 属于PHP2Shell响应支持，不代表Bitsight自身或所有供应商已修复。
用户需要采取的措施
检查相关资产与证据，跟踪供应商修复。
服务官方网址
来源网址
- PHP2Shell供应商风险确认https://www.bitsight.com/blog/critical-vulnerability-alert-cve-2026-109618-and-cve-2026-109619-php2shell应对情况依据
Bitsight Threat Intelligence
- 应对情况
- 提供威胁跟踪及优先级评估
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
跟踪PHP2Shell活动和攻击者关注，并提供DVE优先级评估。
适用范围: 威胁情报不能代替漏洞验证或补丁应用。
用户需要采取的措施
核实与自身资产的相关性，并安排修复优先级。
来源网址
- PHP2Shell供应商风险确认https://www.bitsight.com/blog/critical-vulnerability-alert-cve-2026-109618-and-cve-2026-109619-php2shell应对情况依据
Bitsight Continuous Monitoring
- 应对情况
- 提供供应商PHP暴露监控支持
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
依据外部可观测数据识别供应商公开PHP，并支持修复跟踪。
适用范围: 外部监控不能单独证明修复或入侵。
用户需要采取的措施
核实资产归属，向供应商确认PHP及补丁状态。
来源网址
- PHP2Shell供应商风险确认https://www.bitsight.com/blog/critical-vulnerability-alert-cve-2026-109618-and-cve-2026-109619-php2shell应对情况依据
相关官方资料
- PHP2Shell供应商风险确认官方信息入口
评论