Black Hills Information Security
- 别名及服务名
- Black Hills Information Security / BHIS / ActiveSOC / blackhillsinfosec.com
- 官方网站
- https://www.blackhillsinfosec.com/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
ActiveSOC的PHP2Shell检测支持
- 应对情况
- 发布Linux与Windows检测规则
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
渗透测试与安全监控服务。
23日文章发布两类规则及Sigma版本，用于发现Web工作进程启动Shell的行为。
适用范围: Linux测试在隔离环境进行；Windows仅复现攻击后行为，不是客户被入侵的确认。
用户需要采取的措施
更新PHP，并使用自身日志测试和调整规则。
服务官方网址
来源网址
- PHP2Shell应对与范围https://activesoc.blackhillsinfosec.com/blog/php2shell-in-the-lab-and-where-a-soc-catches-it/应对情况依据
相关官方资料
- PHP2Shell应对与范围官方公告
评论