CYFIRMA
- 别名及服务名
- CYFIRMA / サイファーマ / DeCYFIR / DeTCT
- 官方网站
- https://www.cyfirma.com/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
PHP2Shell威胁研究与处置指引
- 应对情况
- 已发布第3版研究
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
威胁情报与外部攻击面管理。
10月24日第3版新增检测资料，建议修补PHP、重启所有工作进程并审查历史日志。
适用范围: 这是威胁情报，不代表产品或客户环境均已修复。
用户需要采取的措施
将最新官方指标与监控比对，安装修复版或已验证的回移修复。
服务官方网址
来源网址
- PHP2Shell 威胁研究及防御指引https://www.cyfirma.com/research/cyfirma-threat-advisory-suspected-dprk-campaign-staging-php2shell-targeting-against-global-php-infrastructure/应对情况依据
评论