Corelight
- 别名及服务名
- Corelight / Corelight Inc. / php2shell-detect / corelight.com
- 官方网站
- https://corelight.com/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
PHP2Shell Zeek检测包
- 应对情况
- 已发布检测功能
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
网络检测与调查平台。
为Zeek7及以上发布HTTP异常及PHP版本检测，需要可见的HTTP流量。
适用范围: 检测支持不会修复PHP；加密流量需适当解密可见性。
用户需要采取的措施
在负责管理的环境中检查配置并调查告警；PHP仍需另行更新。
服务官方网址
来源网址
- PHP2Shell响应及范围https://corelight.com/blog/php2shell-detection-before-disclosure?hs_amp=true应对情况依据
- Zeek检测软件包https://github.com/corelight/php2shell-detect应对情况依据
PHP2Shell Suricata规则
- 应对情况
- 已发布检测规则
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
发布HTTP特征与PHP版本规则，README记载在Suricata8.0.6验证。
适用范围: 检测不替代修复，且需要可见的HTTP流量。
用户需要采取的措施
与Zeek分开安装验证规则，并检查误报。
来源网址
- PHP2Shell响应及范围https://corelight.com/blog/php2shell-detection-before-disclosure?hs_amp=true应对情况依据
- Zeek检测软件包https://github.com/corelight/php2shell-detect应对情况依据
Corelight产品
- 应对情况
- 未使用PHP，不受影响
- 应对信息确认日期
- 2026-10-28
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28
官方安全公告称Corelight产品未使用PHP，不受PHP2Shell影响。
适用范围: 仅限官方所述Corelight产品，不延伸至被监控的第三方PHP环境。
用户需要采取的措施
另行检查自己管理的PHP应用。
来源网址
- https://corelight.com/blog/bulletinshttps://corelight.com/blog/bulletins应对情况依据
相关官方资料
- PHP2Shell响应及范围官方公告
- Zeek检测软件包官方信息入口
评论