サイバーリーズン合同会社

日本服务商

别名及服务名: Cybereason / サイバーリーズン / Cybereason G.K. / Cybereason EDR / Cybereason Vulnerability Management / Cybereason G.K.（日本） / サイバーリーズン合同会社
官方网站: https://www.cybereason.co.jp/

用于确认运营公司的资料

当前日本法人名称。计划于2027年1月实施的品牌变更不视为已完成法人更名。

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

本次重新核查: 已检索官方资料，未找到应对信息 · 调查日期: 2026-10-28

官方资料列出Linux传感器支持。10月28日的PHP2Shell文章提供调查指标并建议更新及重启PHP，但未明确EDR针对该漏洞的检测或防护范围。

适用范围: 安全提醒的发布不等于已核实产品响应。Vulnerability Management另列。

向支持方核实操作系统及合同涵盖的检测范围，并单独更新PHP。不要仅凭指标认定已被入侵或受到完整保护。

日本运营主体及服务提供方https://www.cybereason.co.jp/company/aboutus/服务及运维资料
传感器规格及支持的操作系统https://www.cybereason.co.jp/products/sensor/服务及运维资料
漏洞管理能力及范围https://www.cybereason.co.jp/products/vm/服务及运维资料
https://www.cybereason.co.jp/blog/spider-labs/levelblue-spiderlabs-blog/14588/https://www.cybereason.co.jp/blog/spider-labs/levelblue-spiderlabs-blog/14588/服务及运维资料

本次重新核查: 已检索官方资料，未找到应对信息 · 调查日期: 2026-10-28

官方介绍使用现有EDR传感器识别CVE、排列优先级并提供补丁建议。补丁分发计划于2026财年提供，未明确PHP2Shell具体CVE的覆盖范围。

适用范围: 通用漏洞管理功能及安全提醒并不能证明已覆盖PHP2Shell或完成自动修复。

向支持方确认是否评估两个CVE，并按自身运维流程修复及重启PHP。

漏洞管理能力及范围https://www.cybereason.co.jp/products/vm/服务及运维资料
https://www.cybereason.co.jp/blog/spider-labs/levelblue-spiderlabs-blog/14588/https://www.cybereason.co.jp/blog/spider-labs/levelblue-spiderlabs-blog/14588/服务及运维资料