各公司 PHP 漏洞应对情况

Corelight

海外云服务及基础设施
别名及服务名
Corelight / Corelight Inc. / php2shell-detect / corelight.com
官方网站
https://corelight.com/

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

已收录服务及系统

应对情况
已发布Zeek与Suricata检测规则
应对信息确认日期
2026-10-27 重新核查: 2026-10-27

网络检测与调查平台。

Corelight发布了检测异常HTTP请求及相关流量的PHP2Shell Zeek软件包和Suricata规则。Zeek软件包要求Zeek 7或更新版本。

用户需要采取的措施

安装软件包，接入可观察的HTTP流量并检查notice.log。加密流量需要解密或其他可见性措施。

服务官方网址

来源网址

  1. PHP2Shell响应及范围https://corelight.com/blog/php2shell-detection-before-disclosure?hs_amp=true应对情况依据
  2. Zeek检测软件包https://github.com/corelight/php2shell-detect服务及运维资料
相关官方资料
  1. PHP2Shell响应及范围官方公告
  2. Zeek检测软件包官方信息入口

评论