各公司 PHP 漏洞应对情况

Defense.com US Inc.

海外云服务及基础设施
别名及服务名
Defense.com / Defense.com US Inc. / Defense App Scanning / defense.com
官方网站
https://www.defense.com/
用于确认运营公司的资料

官网条款所列运营公司；服务合同主体可能因地区而异。

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

Defense.com Application Scanning

应对情况
提供基于版本的扫描及免费评估
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

应用扫描、漏洞管理与SOC服务。

官方指南介绍Application Scanning按PHP版本检查PHP2Shell，专页提供免费使用；但隐藏版本及回移补丁可能导致漏报或误报。

适用范围: 范围为Application Scanning，与Vulnerability Scanning、Orbital Agent及MDR/SIEM角色分开。

用户需要采取的措施

按服务条款评估，在各服务器上确认两个CVE的修复并更新、重启，不仅凭扫描结果判定安全。

服务官方网址

来源网址

  1. PHP2Shell响应及范围https://help.defense.com/en/articles/17703746-how-to-check-if-you-re-affected-by-php2shell-cve-2026-109618-and-cve-2026-109619应对情况依据
  2. https://www.defense.com/php2shellhttps://www.defense.com/php2shell应对情况依据
  3. https://www.defense.com/blog/php2shell-vulnerability-2026https://www.defense.com/blog/php2shell-vulnerability-2026服务及运维资料
  4. 使用条款及运营主体https://www.defense.com/terms-of-use服务及运维资料
  5. https://www.defense.com/bloghttps://www.defense.com/blog服务及运维资料

Defense.com Vulnerability Scanning

应对情况
外部基础设施版本检测
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

官方指南介绍针对域名和IP范围检查PHP版本；回移补丁及隐藏版本需独立核实结果。

适用范围: 范围为Vulnerability Scanning；免费计划明确列出Application Scanning及Orbital Agent，不代表本功能全部免费。

用户需要采取的措施

将扫描结果与已安装软件包修复状态比对，按需更新及重启。

来源网址

  1. PHP2Shell响应及范围https://help.defense.com/en/articles/17703746-how-to-check-if-you-re-affected-by-php2shell-cve-2026-109618-and-cve-2026-109619应对情况依据
  2. https://www.defense.com/bloghttps://www.defense.com/blog服务及运维资料

Defense.com Orbital Agent

应对情况
提供免费暴露评估支持
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

PHP2Shell专页提供免费Orbital Agent以补充环境可视性，并与Application Scanning结合；仍需手动检查及修复。

适用范围: 范围为环境可视化支持，不保证自动修复或检测所有入侵。

用户需要采取的措施

确认计划条款，并独立核实自身环境的PHP版本与修复。

来源网址

  1. https://www.defense.com/php2shellhttps://www.defense.com/php2shell应对情况依据
  2. https://www.defense.com/bloghttps://www.defense.com/blog服务及运维资料

Defense.com MDR/SIEM的SOC支持

应对情况
提供监控及事件上报指导
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

官方指南和CEO文章说明SOC会全天候监控已提供的日志，并指导通过Incident Response上报疑似入侵。

适用范围: 范围为监控及响应支持合同，不表示全部PHP服务器已更新。

用户需要采取的措施

确认Web/PHP日志收集并向SOC报告可疑活动；同时另行更新PHP及重启。

来源网址

  1. PHP2Shell响应及范围https://help.defense.com/en/articles/17703746-how-to-check-if-you-re-affected-by-php2shell-cve-2026-109618-and-cve-2026-109619应对情况依据
  2. https://www.defense.com/blog/php2shell-vulnerability-2026https://www.defense.com/blog/php2shell-vulnerability-2026应对情况依据
  3. https://www.defense.com/bloghttps://www.defense.com/blog服务及运维资料

Defense.com平台

应对情况
确认未使用PHP应用
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

CEO官方文章表示，包括Defense.com平台在内的其他系统未发现PHP应用；另有一个内部系统已修复。

适用范围: 区分客户平台与内部系统；内部系统不计作新服务。

用户需要采取的措施

平台用户无需针对此事件更新；客户自有PHP服务器需另行修复。

来源网址

  1. https://www.defense.com/blog/php2shell-vulnerability-2026https://www.defense.com/blog/php2shell-vulnerability-2026应对情况依据
  2. https://www.defense.com/bloghttps://www.defense.com/blog服务及运维资料
相关官方资料
  1. PHP2Shell响应及范围官方公告
  2. 使用条款及运营主体官方信息入口

评论