各公司 PHP 漏洞应对情况

CrowdStrike

海外云服务及基础设施
别名及服务名
CrowdStrike / CrowdStrike, Inc. / CrowdStrike Falcon / Falcon Exposure Management / Falcon Next-Gen SIEM / LogScale / crowdstrike.com
官方网站
https://www.crowdstrike.com

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

已收录服务及系统

应对情况
说明Falcon检测与PHP检查功能
应对信息确认日期
2026-10-27 重新核查: 2026-10-27

终端防护、暴露管理与SIEM。

Falcon现有IOA检测并阻止入侵后行为。Exposure Management常规软件包及目标应用检查无最低传感器版本限制；额外PHP发现功能需Windows 7.40以上或Linux 7.31以上。另提供Next-Gen SIEM仪表板及关联规则。

适用范围: 额外检查查找Windows默认盘PHP执行文件及Linux包管理外安装的PHP进程。旧传感器仍具备现有检查。检测功能不能替代PHP修复。

用户需要采取的措施

核实传感器版本，在Exposure Management检查PHP资产，更新受影响安装并查看相关告警。

服务官方网址

来源网址

  1. PHP2Shell应对与范围https://www.crowdstrike.com/en-us/blog/crowdstrike-protects-customers-from-php-rce-zero-days/应对情况依据
  2. 运营主体https://www.crowdstrike.com/en-us/legal/privacy-notice/服务及运维资料
相关官方资料
  1. PHP2Shell应对与范围官方公告
  2. 运营主体官方信息入口

评论